CVE-2024-9677 in USG FLEX H uOS
Resumen
por MITRE • 2024-10-22
La vulnerabilidad de credenciales insuficientemente protegidas en el comando CLI de la versión de firmware uOS V1.21 y versiones anteriores de la serie USG FLEX H podría permitir que un atacante local autenticado obtenga una escalada de privilegios al robar el token de autenticación de un administrador que inició sesión. Tenga en cuenta que este ataque podría tener éxito solo si el administrador no ha cerrado sesión.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.