CVE-2024-13040 in QOCA Aim
Сводка
по VulDB • 29.05.2026
Цель QOCA от Quanta Computer уязвимость Обход авторизации через управляемый пользователем ключ. Контролируя параметр идентификатора пользователя, удаленные злоумышленники с обычными привилегиями могут получить доступ к определенным функциям от имени любого пользователя, изменять информацию об учетной записи и привилегии любого пользователя, что приводит к повышению привилегий.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.