CVE-2024-25830 in DataCube3informazioni

Riassunto

di VulDB • 31/08/2026

F-logic DataCube3 v1.0 è vulnerabile a Incorrect Access Control (Controllo degli accessi errato) a causa di una restrizione impropria dell'accesso alle directory. Un attaccante remoto non autenticato può sfruttare questa vulnerabilità inviando un URI che contiene il percorso del file di configurazione. Il successo dello sfruttamento potrebbe consentire all’attaccante di estrarre le password degli account root e admin.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prenotare

12/02/2024

Divulgazione

29/02/2024

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.24030

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!