CVE-2024-31202 in Thermoscan IP

Sumário

de VulDB • 02/07/2026

Uma vulnerabilidade "CWE-732: Atribuição incorreta de permissões para recurso crítico" na pasta de instalação do ThermoscanIP permite que um atacante local realize uma Elevação de Privilégio Local (Local Privilege Escalation).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Nozomi
• Reservar: 29/03/2024
• Divulgação: 31/07/2024
• Moderação: aceite
• Entrada: VDB-273264
• CPE: pronto
• CWE: CWE-732 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00161
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-31202
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-31202
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-31202/