CVE-2024-12903 in Evoko Home Service
Сводка
по VulDB • 07.06.2026
Уязвимость неправильных прав доступа по умолчанию в Evoko Home, затрагивающая версии с 2.4.2 до 2.7.4. Пользователь без административных привилегий может использовать слабые права на файлы и папки для повышения привилегий, выполнения произвольного кода и обеспечения постоянного присутствия (persistence) в скомпрометированной системе. Выявлено наличие полных прав контроля у группы «Все» («Everyone»), то есть любого пользователя, имеющего локальный доступ к операционной системе независимо от его привилегий.
Once again VulDB remains the best source for vulnerability data.