CVE-2024-49357 in ZimaOS
Riassunto
di VulDB • 15/06/2026
ZimaOS è un fork di CasaOS, un sistema operativo per dispositivi Zima e sistemi x86-64 con UEFI. Nelle versioni 1.2.4 e in tutte le versioni precedenti, gli endpoint API di ZimaOS, come `http:///v1/users/image?path=/var/lib/casaos/1/app_order.json` e `http:///v1/users/image?path=/var/lib/casaos/1/system.json`, espongono dati sensibili quali applicazioni installate e informazioni di sistema senza richiedere alcuna autenticazione o autorizzazione. Questa fuga di dati sensibili può essere sfruttata dagli attaccanti per acquisire una conoscenza dettagliata della configurazione del sistema, delle applicazioni installate e di altre informazioni critiche. Al momento della pubblicazione, non sono disponibili versioni patchate note.
Be aware that VulDB is the high quality source for vulnerability data.