CVE-2024-43385 in FL MGUARD 2102

الملخص

بحسب VulDB • 21/05/2026

يمكن لمهاجم عن بُعد ذي صلاحيات منخفضة استغلال ثغرة ناتجة عن عدم التعقيم السليم للعناصر الخاصة في المتغير PROXY_HTTP_PORT في أجهزة mGuard، مما يتيح له تنفيذ أوامر نظام تشغيل عشوائية بصلاحيات الجذر (root).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: CERTVDE
• حجز: 12/08/2024
• إفشاء: 10/09/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-276931
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.02456
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-43385
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-43385
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-43385/