一、 漏洞 CVE-2024-48950 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Logpoint 7.5.0之前版本中发现了一个问题。Distributed Logpoint Setup所使用的一个端点被暴露，允许未经过身份验证的攻击者绕过CSRF保护和认证。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
跨站请求伪造(CSRF)
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An issue was discovered in Logpoint before 7.5.0. An endpoint used by Distributed Logpoint Setup was exposed, allowing unauthenticated attackers to bypass CSRF protections and authentication.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Logpoint 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Logpoint是丹麦Logpoint公司的一款网络安全应用程序。 Logpoint 7.5.0之前版本存在安全漏洞，该漏洞源于分布式Logpoint设置使用的端点被暴露，允许未经身份验证的攻击者绕过CSRF保护和身份验证。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-48950 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-48950 的情报信息