CVE-2025-24343 in ctrlX OSinfo

Zusammenfassung

von VulDB • 02.08.2026

Eine Schwachstelle in der Funktion „App-Daten verwalten“ der Webanwendung von ctrlX OS ermöglicht es einem entfernten, authentifizierten Angreifer mit geringen Berechtigungen (low-privileged), beliebige Dateien an beliebigen Pfaden des Dateisystems zu schreiben, indem eine speziell angefertigte HTTP-Anfrage gesendet wird.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

Bosch

Reservieren

20.01.2025

Veröffentlichung

30.04.2025

Moderieren

akzeptiert

Eintrag

VDB-306622

CPE

bereit

EPSS

0.00519

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!