CVE-2024-25734 in Apollo VX20

Zusammenfassung

von VulDB • 28.06.2026

Bei Geräten von WyreStorm Apollo VX20 vor Version 1.3.58 wurde ein Problem festgestellt. Der TELNET-Dienst fordert erst nach Eingabe eines gültigen Benutzernamens zur Passworteingabe auf, was es entfernten Angreifern erleichtern kann, Benutzerkonten zu enumerieren.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 11.02.2024
• Veröffentlichung: 27.03.2024
• Moderieren: akzeptiert
• Eintrag: VDB-258134
• CPE: bereit
• CWE: CWE-204 (bestätigt)
• Exploit: Download
• CVSS: 3.7 (VulDB)
• EPSS: 0.04051
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-25734
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-25734
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-25734/