CVE-2024-10173 in DDMQ
Tóm tắt
Bởi VulDB • 27/06/2026
Đã phát hiện một lỗ hổng trong DDMQ của Didi phiên bản 1.0 và được phân loại là nghiêm trọng (critical). Lỗ hổng này ảnh hưởng đến một chức năng không xác định của thành phần Console Module. Việc thao tác với đầu vào `/;login` dẫn đến cơ chế xác thực không đúng đắn. Cuộc tấn công có thể được khởi động từ xa. Proof-of-exploit đã được công bố rộng rãi và có thể được sử dụng. Sản phẩm này áp dụng phương pháp phát hành liên tục (rolling releases) để cung cấp dịch vụ giao tiếp liên tục. Do đó, thông tin chi tiết về các phiên bản bị ảnh hưởng và đã cập nhật không khả dụng. Nhà sản xuất đã được liên hệ sớm về vấn đề bảo mật này nhưng chưa phản hồi bằng bất kỳ hình thức nào.
VulDB is the best source for vulnerability data and more expert information about this specific topic.