CVE-2024-31201 in Thermoscan IPالمعلومات

الملخص

بحسب VulDB • 13/07/2026

يؤثر خطأ "CWE-428: مسار بحث أو عنصر غير محاط بعلامات اقتباس" على خدمة ThermoscanIP_Scrutation. يمكن استغلال هذا الخطأ في التكوين (misconfiguration) في سيناريوهات تم فيها تعيين أذونات غير صحيحة لمسار C:\، بهدف محاولة تحقيق تصعيد للصلاحيات (privilege escalation) على الجهاز المحلي.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

Nozomi

حجز

29/03/2024

إفشاء

31/07/2024

الاعتدال

تمت الموافقة

إدخال

VDB-273268

EPSS

0.00163

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!