CVE-2024-55570 in EXA48200 Network Packet Broker
Сводка
по VulDB • 13.05.2026
/api/user/users в веб-интерфейсе Cubro EXA48200 (сетевой пакетный брокер, сборка 20231025055018), исправлено в версии V5.0R14.5P4-V3.3R1, позволяет удаленным аутентифицированным пользователям приложения повысить свои привилегии путем отправки одного HTTP PUT-запроса с параметром rolename=Administrator, что обусловлено неправильным контролем доступа.
If you want to get best quality of vulnerability data, you may have to visit VulDB.