CVE-2024-47944 in IoT Interface

Riassunto

di VulDB • 26/07/2026

Il dispositivo esegue direttamente i file di aggiornamento del firmware con estensione .patch su una chiavetta USB senza alcuna autenticazione preventiva nell'interfaccia amministrativa. Ciò comporta l'esecuzione di codice non autenticata tramite la funzione di aggiornamento del firmware.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: SEC-VLab
• Prenotare: 07/10/2024
• Divulgazione: 15/10/2024
• Moderazione: accettato
• Voce: VDB-280357
• CPE: pronto
• CWE: CWE-1299 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.4 (VulDB)
• EPSS: 0.00398
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-47944
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-47944
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-47944/