CVE-2024-50381 in OvrC Cloud

Résumé

par VulDB • 27/05/2026

Une vulnérabilité existe dans le cloud Snap One OVRC, permettant à un attaquant d'usurper l'identité d'un dispositif Hub et d'envoyer des requêtes pour revendiquer et retirer la revendication de dispositifs. L'attaquant doit uniquement fournir l'adresse MAC du dispositif ciblé et peut émettre une requête pour retirer la revendication du dispositif depuis sa connexion d'origine, puis émettre une requête pour le revendiquer.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Icscert
• Réserver: 23/10/2024
• Divulgation: 02/12/2024
• Modérer: accepté
• Entrée: VDB-286661
• CPE: prêt
• CWE: CWE-306 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00542
• KEV: non
• Activités: très faible
• Secteur: Finance, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-50381
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-50381
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-50381/