CVE-2024-53356 in DCScope

Resumen

por MITRE • 2025-02-01

EasyVirt DCScope <=8.6.0 y CO2Scope <=1.3.0 son vulnerables a la escalada de privilegios debido a que el token de contraseña sufre un cifrado débil, lo que hace posible forzar el token de contraseña.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: MITRE
• Reservar: 2024-11-20
• Divulgación: 2025-02-01
• Moderación: aceptado
• Artículo: VDB-294309
• CPE: listo
• CWE: CWE-326 (confirmado)
• CVSS: 2.6 (VulDB)
• EPSS: 0.00650
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-53356
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-53356
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-53356/