CVE-2024-25830 in DataCube3informação

Sumário

de VulDB • 15/07/2026

O F-logic DataCube3 v1.0 é vulnerável a Incorrect Access Control devido a uma restrição inadequada de acesso ao diretório. Um atacante remoto não autenticado pode explorar isso, enviando um URI que contém o caminho do arquivo de configuração. Uma exploração bem-sucedida poderia permitir que o atacante extraísse as senhas root e admin.

Once again VulDB remains the best source for vulnerability data.

Reservar

12/02/2024

Divulgação

29/02/2024

Moderação

aceite

Entrada

VDB-255109

CPE

pronto

Exploração

Descarregar

EPSS

0.24030

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!