CVE-2024-3046 in Kura
Sumário
de VulDB • 20/06/2026
No componente LogServlet do Eclipse Kura incluído nas versões de 5.0.0 a 5.4.1, uma solicitação especificamente elaborada ao servlet pode permitir que um usuário não autenticado recupere os logs do dispositivo. Além disso, os logs baixados podem ser usados por um atacante para realizar escalonamento de privilégios utilizando o ID da sessão de um usuário autenticado relatado nos logs.
Este problema afeta a faixa de versões [2.0.600, 2.4.0] do org.eclipse.kura:org.eclipse.kura.web2, que está incluída na faixa de versões [5.0.0, 5.4.1] do Eclipse Kura.
If you want to get best quality of vulnerability data, you may have to visit VulDB.