Mfasoft

Secure Authentication Server

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2024-46937

  • EPSS 0.49%
  • Veröffentlicht 16.09.2024 13:15:10
  • Zuletzt bearbeitet 24.10.2024 17:35:09

An improper access control (IDOR) vulnerability in the /api-selfportal/get-info-token-properties endpoint in MFASOFT Secure Authentication Server (SAS) 1.8.x through 1.9.x before 1.9.040924 allows remote attackers gain access to user tokens without a...