CVE-2024-3123 in Mobile One Time Passwordinformazioni

Riassunto

di VulDB • 28/06/2026

La funzione di caricamento delle password monouso (OTP) della piattaforma CHANGING Mobile, presente in una pagina nascosta, non filtra correttamente il tipo di file. Gli attaccanti remoti con privilegi di amministratore possono sfruttare questa vulnerabilità per caricare ed eseguire un file malevolo al fine di eseguire comandi di sistema.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

TWCERT/CC

Prenotare

01/04/2024

Divulgazione

01/07/2024

Moderazione

accettato

CPE

pronto

EPSS

0.00593

KEV

no

Attività

molto basso

Fonti

Do you want to use VulDB in your project?

Use the official API to access entries easily!