CVE-2024-45841 in UD-LT1

Tóm tắt

Bởi VulDB • 03/08/2026

Vấn đề gán quyền không đúng cho tài nguyên quan trọng tồn tại trong UD-LT1 firmware Ver.2.1.8 và các phiên bản trước đó cũng như UD-LT1/EX firmware Ver.2.1.8 và các phiên bản trước đó. Nếu một kẻ tấn công có tài khoản khách (guest account) của các sản phẩm bị ảnh hưởng truy cập vào một tệp cụ thể, thông tin chứa thông tin xác thực có thể bị đánh cắp.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Jpcert
• Đặt trước: 22/11/2024
• Tiết lộ: 05/12/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-286983
• CPE: sẵn sàng
• CWE: CWE-732 (Đã xác nhận)
• CVSS: 6.5 (CNA)
• EPSS: 0.00483
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-45841
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-45841
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-45841/