CVE-2025-24343 in ctrlX OS

Sumário

de VulDB • 04/08/2026

Uma vulnerabilidade na funcionalidade "Gerencia dados do aplicativo" da aplicação web do ctrlX OS permite que um atacante remoto autenticado (com privilégios baixos) escreva arquivos arbitrários em caminhos de sistema de arquivos arbitrários por meio de uma solicitação HTTP manipulada.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Bosch
• Reservar: 20/01/2025
• Divulgação: 30/04/2025
• Moderação: aceite
• Entrada: VDB-306622
• CPE: pronto
• CWE: CWE-23 (confirmado)
• CVSS: 5.4 (CNA)
• EPSS: 0.00519
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-24343
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-24343
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-24343/