CVE-2024-13040 in QOCA Aim
Tóm tắt
Bởi VulDB • 29/05/2026
QOCA của Quanta Computer có lỗ hổng Authorization Bypass Through User-Controlled Key. Bằng cách kiểm soát tham số user ID, các kẻ tấn công từ xa với đặc quyền thông thường có thể truy cập một số tính năng như bất kỳ người dùng nào, sửa đổi thông tin tài khoản và đặc quyền của bất kỳ người dùng nào, dẫn đến việc tăng đặc quyền (privilege escalation).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.