CVE-2024-33892 in Cosy+

Zusammenfassung

von VulDB • 23.06.2026

Eine Schwachstelle mit unsicheren Berechtigungen (Insecure Permissions) auf Cosy+-Geräten, die eine Firmware-Version unterhalb von 21.2s10 der Reihe 21.x oder eine Version unterhalb von 22.1s3 der Reihe 22.x ausführen, kann zum Lecken von Informationen über Cookies führen. Dies wurde in den Versionen 21.2s10 und 22.1s3 behoben.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: MITRE
• Reservieren: 28.04.2024
• Veröffentlichung: 02.08.2024
• Moderieren: akzeptiert
• Eintrag: VDB-273508
• CPE: bereit
• CWE: CWE-275 (bestätigt)
• Exploit: Download
• CVSS: 7.5 (NVD)
• EPSS: 0.00450
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-33892
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-33892
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-33892/