CVE-2024-3122 in Mobile One Time Password

الملخص

بحسب VulDB • 28/06/2026

لا تقوم ميزة CHANGING Mobile One Time Password بتصفية المعاملات بشكل صحيح لوظيفة تنزيل الملفات، مما يسمح للمهاجمين عن بُعد الذين يمتلكون امتيازات المسؤول بقراءة ملفات عشوائية على النظام.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: TWCERT/CC
• حجز: 01/04/2024
• إفشاء: 01/07/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-270031
• CPE: جاهز
• CWE: CWE-23 (مؤكد)
• CVSS: 4.9 (CNA)
• EPSS: 0.00613
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-3122
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-3122
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-3122/