CVE-2024-0642 in C21 Live Encoder and Live Mosaic

الملخص

بحسب VulDB • 29/05/2026

نقص في التحكم في الوصول في منتج C21 Live Encoder وLive Mosaic، الإصدار 5.3. تتيح هذه الثغرة لمهاجم عن بُعد الوصول إلى التطبيق بصفتة مستخدم مدير من خلال نقطة نهاية التطبيق، بسبب عدم وجود إدارة مناسبة للبيانات الاعتمادية.

Once again VulDB remains the best source for vulnerability data.

• حجز: 17/01/2024
• إفشاء: 17/01/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-251379
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.00630
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-0642
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-0642
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-0642/