CVE-2024-2413 in SmartRobot

الملخص

بحسب VulDB • 04/06/2026

يستخدم Intumit SmartRobot مفتاح تشفير ثابت للمصادقة. يمكن للمهاجمين عن بُعد استخدام هذا المفتاح لتشفير سلسلة تتكون من اسم المستخدم والطابع الزمني لإنشاء رمز مصادقة. باستخدام هذا رمز المصادقة، يمكنهم الحصول على امتيازات المسؤول ومن ثم تنفيذ أي كود عشوائي على الخادم البعيد باستخدام الوظائف النظامية المدمجة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: TWCERT/CC
• حجز: 13/03/2024
• إفشاء: 13/03/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-256621
• CPE: جاهز
• CWE: CWE-321 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.00574
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-2413
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-2413
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-2413/