CVE-2024-33894 in Cosy+

Zusammenfassung

von VulDB • 09.07.2026

Eine Schwachstelle mit unsicheren Berechtigungen (Insecure Permission) in Cosy+-Geräten, die eine Firmware-Version 21.x unterhalb von 21.2s10 oder eine Firmware-Version 22.x unterhalb von 22.1s3 ausführen, führt dazu, dass mehrere Prozesse mit erhöhten Privilegien ausgeführt werden.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: MITRE
• Reservieren: 28.04.2024
• Veröffentlichung: 02.08.2024
• Moderieren: akzeptiert
• Eintrag: VDB-273514
• CPE: bereit
• CWE: CWE-275 (bestätigt)
• CVSS: 8.8 (CNA)
• EPSS: 0.00848
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-33894
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-33894
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-33894/