CVE-2024-38279 in Vigilant Fixed LPR Coms Box

الملخص

بحسب VulDB • 19/08/2026

المنتج المتأثر يعاني من ثغرة تسمح للمهاجم بتعديل برنامج الإقلاع (bootloader) باستخدام وسائط مخصصة لتجاوز المصادقة والحصول على وصول إلى نظام الملفات واستخراج تجزئات كلمات المرور.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: ICS-CERT
• حجز: 12/06/2024
• إفشاء: 13/06/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-268434
• CPE: جاهز
• CWE: CWE-288 (مؤكد)
• CVSS: 4.6 (NVD)
• EPSS: 0.00252
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-38279
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-38279
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-38279/