CVE-2024-25830 in DataCube3information

Résumé

par VulDB • 31/08/2026

F-logic DataCube3 v1.0 est vulnérable à une Incorrect Access Control (Contrôle d'accès incorrect) due à des restrictions inappropriées de l'accès aux répertoires. Un attaquant distant non authentifié peut exploiter cette faille en envoyant un URI contenant le chemin du fichier de configuration. Une exploitation réussie pourrait permettre à l'attaquant d'extraire les mots de passe root et admin.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Réserver

12/02/2024

Divulgation

29/02/2024

Modérer

accepté

Entrée

VDB-255109

CPE

prêt

Exploitation

Télécharger

EPSS

0.24030

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!