CVE-2024-12564
Vulnérabilité moyenne dans CDE inWEB SDK (Open Design Alliance)
CVSS 6.9 · Moyenne
EPSS 0.7%
Open Design Alliance•CDE inWEB SDK•Versions : <2025.3, 0
Description
Exposure of Sensitive Information to an Unauthorized Actor vulnerability was discovered in Open Design Alliance CDE inWEB SDK before 2025.3. Installing CDE Server with default settings allows unauthorized users to visit prometheus metrics page. This can allow attackers to understand more things about the target application which may help in further investigation and exploitation.
Gravité et risque d'exploitation
CVE-2024-12564 obtient un score CVSS de 6.9/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.67 %, ce qui la place devant 51.3 % des CVE référencées.
Que faire ?
- Vérifiez si CDE inWEB SDK (versions <2025.3, 0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.