CVE-2024-2377 in SDM600

الملخص

بحسب VulDB • 20/05/2026

توجد ثغرة في إعدادات خادم الويب الخاصة برؤوس استجابة HTTP المفرطة في السماحية في جهاز SDM600. يمكن للمهاجم استغلال هذا الأمر وربما تنفيذ إجراءات ذات امتيازات عالية والوصول إلى معلومات حساسة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 11/03/2024
• إفشاء: 30/04/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-262482
• CPE: جاهز
• CWE: CWE-346 (مؤكد)
• CVSS: 7.6 (CNA)
• EPSS: 0.00205
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-2377
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-2377
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-2377/