Logpoint

Soar

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.4

CVE-2024-48952

  • EPSS 0.12%
  • Veröffentlicht 07.11.2024 17:15:08
  • Zuletzt bearbeitet 30.04.2025 16:36:09

An issue was discovered in Logpoint before 7.5.0. SOAR uses a static JWT secret key to generate tokens that allow access to SOAR API endpoints without authentication. This static key vulnerability enables attackers to create custom JWT secret keys fo...