CVE-2024-29844 in Evolution Controller
Resumen
por MITRE • 2024-04-15
Las credenciales predeterminadas en la interfaz web de Evolution Controller 2.x (123 y 123) permiten que cualquiera inicie sesión en el servidor directamente para realizar funciones administrativas. Tras la instalación o el primer inicio de sesión, la aplicación no solicita al usuario que cambie la contraseña. No hay ninguna advertencia ni mensaje para pedirle al usuario que cambie la contraseña predeterminada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.