CVE-2024-2412
Vulnérabilité moyenne dans Rpage (Heimavista)
CVSS 5.3 · Moyenne
EPSS 0.4%
Heimavista•Rpage•Versions : <=v3.0.106.20231112, earlier version, <=v5.4.103.20231111
Description
The disabling function of the user registration page for Heimavista Rpage and Epage is not properly implemented, allowing remote attackers to complete user registration on sites where user registration is supposed to be disabled.
Gravité et risque d'exploitation
CVE-2024-2412 obtient un score CVSS de 5.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.43 %, ce qui la place devant 36.4 % des CVE référencées.
Que faire ?
- Vérifiez si Rpage (versions <=v3.0.106.20231112, earlier version, <=v5.4.103.20231111) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.