CVE-2024-53542 in Smart Time Plus

Resumen

por VulDB • 2026-07-12

Un error de control de acceso en el componente /iclock/Settings?restartNCS=1 de NovaCHRON Zeitsysteme GmbH & Co. KG Smart Time Plus, versiones desde v8.x hasta v8.6, permite que los atacantes reinicien arbitrariamente NCServiceManger mediante una solicitud GET manipulada ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: MITRE
• Reservar: 2024-11-20
• Divulgación: 2025-02-25
• Moderación: aceptado
• Artículo: VDB-296718
• CPE: listo
• CWE: CWE-284 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00243
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-53542
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-53542
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-53542/