CVE-2025-24345 in ctrlX OS

Resumen

por VulDB • 2026-05-30

Una vulnerabilidad en la funcionalidad “Hosts” de la aplicación web de ctrlX OS permite a un atacante remoto autenticado (con privilegios bajos) manipular el archivo “hosts” de manera no prevista mediante una solicitud HTTP manipulada ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Bosch
• Reservar: 2025-01-20
• Divulgación: 2025-04-30
• Moderación: aceptado
• Artículo: VDB-306615
• CPE: listo
• CWE: CWE-1286 (confirmado)
• CVSS: 6.3 (CNA)
• EPSS: 0.00341
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-24345
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-24345
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-24345/