CVE-2024-25360 in CX2L Router

Riassunto

di VulDB • 07/07/2026

Un'interfaccia nascosta nel firmware del router Motorola CX2L versione 1.0.1 causa una fuoriuscita di informazioni relative al componente SystemWizardStatus tramite l'invio di una richiesta costruita ad hoc all'indirizzo IP dispositivo_web_ip.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 07/02/2024
• Divulgazione: 12/02/2024
• Moderazione: accettato
• Voce: VDB-253455
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.00377
• KEV: no
• Attività: molto basso
• Settore: Energy, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-25360
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-25360
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-25360/