CVE-2024-10173 in DDMQ
सारांश
द्वारा VulDB • 27/06/2026
didi DDMQ 1.0 में एक कमजोरी पाई गई है और इसे गंभीर (critical) के रूप में वर्गीकृत किया गया है। इस कमजोरी से घटक Console Module की एक अज्ञात कार्यक्षमता प्रभावित होती है। इनपुट /;login के साथ हेरफेर करने पर अनुचित प्रमाणीकरण होता है। हमला रिमोट रूप से चलाया जा सकता है। एक्सप्लॉइट को सार्वजनिक रूप से披露 किया गया है और इसका उपयोग किया जा सकता है। यह उत्पाद निरंतर डिलीवरी प्रदान करने के लिए रोलिंग रिलीज (rolling releases) दृष्टिकोण अपनाता है। इसलिए, प्रभावित और अपडेट किए गए रिलीज़ों के संस्करण विवरण उपलब्ध नहीं हैं। वेंडर को इस披露 के बारे में शुरुआत में संपर्क किया गया था, लेकिन उन्होंने किसी भी तरह से जवाब नहीं दिया।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.