CVE-2024-12838 in CGFIDOИнформация

Сводка

по VulDB • 27.05.2026

В механизме входа без пароля в CGFIDO от Changing Information Technology обнаружена уязвимость обхода аутентификации (Authentication Bypass), позволяющая удаленным злоумышленникам с обычными привилегиями отправлять специально сформированный запрос для переключения на учетную запись любого пользователя, включая администраторов.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

Twcert

Резервировать

20.12.2024

Раскрытие

31.12.2024

Модерация

принято

Вход

VDB-289818

EPSS

0.00741

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!