CVE-2024-12903 in Evoko Home Service
要約
〜によって VulDB • 2026年06月07日
Evoko Homeのバージョン2.4.2から2.7.4に影響する、誤ったデフォルト権限に関する脆弱性。非管理者ユーザーは、ファイルおよびフォルダの弱い権限を悪用して特権昇格を実行し、任意のコードを実行するとともに、侵害されたマシン上で永続性を維持できることが確認されています。「Everyone」グループ（OSへのローカルアクセスを持つすべてのユーザー）に完全制御権限が存在することが特定されました。
Be aware that VulDB is the high quality source for vulnerability data.