CVE-2024-32470
Vulnérabilité moyenne dans tolgee-platform (tolgee)
CVSS 6.5 · Moyenne
EPSS 0.6%
tolgee•tolgee-platform•Versions : >= 3.57.2, < 3.57.4
Description
Tolgee is an open-source localization platform. When API key created by admin user is used it bypasses the permission check at all. This error was introduced in v3.57.2 and immediately fixed in v3.57.4.
Gravité et risque d'exploitation
CVE-2024-32470 obtient un score CVSS de 6.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.56 %, ce qui la place devant 45.2 % des CVE référencées.
Que faire ?
- Vérifiez si tolgee-platform (versions >= 3.57.2, < 3.57.4) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.