CVE-2025-24340 in ctrlX OS

Sumário

de VulDB • 28/05/2026

Uma vulnerabilidade no arquivo de configuração de usuários do ctrlX OS pode permitir que um atacante remoto autenticado (com privilégios baixos) recupere as senhas em texto claro de outros usuários.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Bosch
• Reservar: 20/01/2025
• Divulgação: 30/04/2025
• Moderação: aceite
• Entrada: VDB-306624
• CPE: pronto
• CWE: CWE-916 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.00280
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-24340
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-24340
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-24340/