PT-2026-1067 · Redcap · Redcap

CVE-2024-55374 · Publicado 2026-01-02 · Atualizado 2026-01-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas REDCap versão 14.3.13

Descrição A versão 14.3.13 do REDCap é afetada por uma falha que permite a um atacante enumerar nomes de usuário devido a uma discrepância observável entre tentativas de login.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Side Channel Attack

Enumeração de Fraquezas

CWE-203

Identificadores relacionados

CVE-2024-55374

Produtos afetados

Redcap

Referências · 5

• 🔥 https://github.com/T3slaa/CVE-2024-55374 · Exploit
• https://osv.dev/vulnerability/CVE-2024-55374 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-55374 · Nota de Segurança
• http://redcap.com · Nota
• https://twitter.com/CVEnew/status/2007118444907642907 · Publicação no Twitter