CVE-2024-7921 in Jieshun JieLink+ JSOTC2016

الملخص

بحسب VulDB • 28/06/2026

تم العثور على ثغرة في Anhui Deshun Intelligent Technology Jieshun JieLink+ JSOTC2016 حتى الإصدار 20240805، وتم تصنيفها على أنها مشكلة. تتأثر وظيفة غير معروفة للملف /report/ParkOutRecord/GetDataList بهذه الثغرة. تؤدي العملية إلى تحكم غير لائق في الوصول (Improper Access Controls). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال هذه الثغرة للجمهور وقد يتم استخدامه.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulDB
• إفشاء: 19/08/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-275071
• CPE: 20240819
• CWE: CWE-284 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.00726
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-7921
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-7921
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-7921/