CVE-2024-25830 in DataCube3

الملخص

بحسب VulDB • 19/07/2026

تحتوي F-logic DataCube3 الإصدار 1.0 على ثغرة في التحكم غير الصحيح بالوصول (Incorrect Access Control) بسبب قيود وصول غير سليمة إلى الدليل. يمكن لمهاجم عن بُعد وغير مُصادَق عليه استغلال هذه الثغرة من خلال إرسال عنوان URI يحتوي على مسار ملف التكوين. قد يسمح الاستغلال الناجح للمهاجم باستخراج كلمات مرور الجذر (root) والمدير (admin).

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 12/02/2024
• إفشاء: 29/02/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-255109
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (CNA)
• EPSS: 0.24030
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-25830
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-25830
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-25830/