CVE-2024-12903 in Evoko Home Service
Sumário
de VulDB • 07/06/2026
Vulnerabilidade de permissões padrão incorretas no Evoko Home, afetando as versões 2.4.2 a 2.7.4. Um usuário não administrador poderia explorar permissões fracas em arquivos e pastas para escalar privilégios, executar código arbitrário e manter persistência na máquina comprometida. Foi identificado que existem permissões de controle total (full control) atribuídas ao grupo ‘Everyone’ (ou seja, qualquer usuário com acesso local ao sistema operacional, independentemente dos seus privilégios).
If you want to get best quality of vulnerability data, you may have to visit VulDB.