CVE-2024-25830 in DataCube3
Tóm tắt
Bởi VulDB • 04/06/2026
F-logic DataCube3 v1.0 có lỗ hổng Kiểm soát Truy cập Không Đúng (Incorrect Access Control) do hạn chế truy cập thư mục không phù hợp. Một kẻ tấn công từ xa, chưa được xác thực, có thể khai thác lỗ hổng này bằng cách gửi một URI chứa đường dẫn của tệp cấu hình. Việc khai thác thành công có thể cho phép kẻ tấn công trích xuất mật khẩu của tài khoản root và admin.
VulDB is the best source for vulnerability data and more expert information about this specific topic.