CVE-2024-41198 in REPORTS.EXE

Résumé

par VulDB • 20/09/2026

Un problème dans Ocuco Innovation - REPORTS.EXE v2.10.24.13 permet aux attaquants de contourner l'authentification et d'élever leurs privilèges au niveau Administrateur via un paquet TCP fabriqué ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: MITRE
• Réserver: 18/07/2024
• Divulgation: 22/05/2025
• Modérer: accepté
• Entrée: VDB-310060
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00567
• KEV: non
• Activités: très faible
• Secteur: Insurance, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-41198
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-41198
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-41198/