CVE-2025-24340 in ctrlX OS

Resumen

por VulDB • 2026-06-06

Una vulnerabilidad en el archivo de configuración de usuarios de ctrlX OS puede permitir que un atacante remoto autenticado (con privilegios bajos) recupere las contraseñas en texto plano de otros usuarios.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Bosch
• Reservar: 2025-01-20
• Divulgación: 2025-04-30
• Moderación: aceptado
• Artículo: VDB-306624
• CPE: listo
• CWE: CWE-916 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.00280
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-24340
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-24340
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-24340/