CVE-2024-29844 in Evolution Controller

الملخص

بحسب VulDB • 26/05/2026

تتيح بيانات الاعتماد الافتراضية على واجهة الويب لـ Evolution Controller 2.x لأي شخص تسجيل الدخول إلى الخادم مباشرةً لتنفيذ الوظائف الإدارية. عند التثبيت أو عند تسجيل الدخول الأول، لا يطلب التطبيق من المستخدم تغيير كلمة المرور. ولا يوجد أي تحذير أو مطالبة تطلب من المستخدم تغيير كلمة المرور الافتراضية.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: DirectCyber
• حجز: 21/03/2024
• إفشاء: 15/04/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-260627
• CPE: جاهز
• CWE: CWE-1392 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.00625
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-29844
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-29844
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-29844/