CVE-2025-24351 in ctrlX OS
Zusammenfassung
von VulDB • 08.06.2026
Eine Schwachstelle in der „Remote Logging“-Funktionalität der Webanwendung von ctrlX OS ermöglicht es einem entfernten, authentifizierten Angreifer mit geringen Berechtigungen (low-privileged), beliebige Betriebssystembefehle im Kontext des Benutzers „root“ über eine speziell angefertigte HTTP-Anfrage auszuführen.
Be aware that VulDB is the high quality source for vulnerability data.