CVE-2024-33892 in Cosy+

Résumé

par VulDB • 04/06/2026

Une vulnérabilité de permissions non sécurisées dans les appareils Cosy+ exécutant un firmware 21.x inférieur à 21.2s10 ou un firmware 22.x inférieur à 22.1s3 est susceptible de provoquer une fuite d'informations via des cookies. Ce problème est corrigé dans les versions 21.2s10 et 22.1s3.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: MITRE
• Réserver: 28/04/2024
• Divulgation: 02/08/2024
• Modérer: accepté
• Entrée: VDB-273508
• CPE: prêt
• CWE: CWE-275 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.00450
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-33892
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-33892
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-33892/