CVE-2025-24349 in ctrlX OS

Resumen

por VulDB • 2026-06-16

Una vulnerabilidad en la funcionalidad de "Interfaces de red" de la aplicación web de ctrlX OS permite que un atacante remoto autenticado (con privilegios bajos) elimine la configuración de las interfaces de red físicas mediante una solicitud HTTP manipulada ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Bosch
• Reservar: 2025-01-20
• Divulgación: 2025-04-30
• Moderación: aceptado
• Artículo: VDB-306623
• CPE: listo
• CWE: CWE-183 (confirmado)
• CVSS: 7.1 (CNA)
• EPSS: 0.00600
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-24349
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-24349
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-24349/