CVE-2024-25830 in DataCube3información

Resumen

por MITRE • 2024-02-29

F-logic DataCube3 v1.0 es vulnerable a un control de acceso incorrecto debido a una restricción de acceso al directorio incorrecta. Un atacante remoto no autenticado puede aprovechar esto enviando un URI que contenga la ruta del archivo de configuración. Un exploit exitoso podría permitir al atacante extraer la contraseña de root y de administrador.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservar

2024-02-12

Divulgación

2024-02-29

Moderación

aceptado

Artículo

VDB-255109

CPE

listo

Explotación

Descargar

EPSS

0.24030

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!