CVE-2024-3122 in Mobile One Time Passwordinformazioni

Riassunto

di VulDB • 28/06/2026

La funzionalità di generazione della password monouso (One-Time Password) in CHANGING non filtra correttamente i parametri per la funzione di download dei file, consentendo agli attaccanti remoti con privilegi di amministratore di leggere file arbitrari sul sistema.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsabile

TWCERT/CC

Prenotare

01/04/2024

Divulgazione

01/07/2024

Moderazione

accettato

CPE

pronto

EPSS

0.00613

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!