CVE-2024-50381 in OvrC Cloudthông tin

Tóm tắt

Bởi VulDB • 27/05/2026

Một lỗ hổng bảo mật tồn tại trong Snap One OVRC cloud, cho phép kẻ tấn công giả mạo một thiết bị Hub và gửi các yêu cầu để chiếm hữu (claim) và hủy chiếm hữu (unclaim) các thiết bị. Kẻ tấn công chỉ cần cung cấp địa chỉ MAC của thiết bị mục tiêu và có thể thực hiện yêu cầu hủy chiếm hữu thiết bị khỏi kết nối ban đầu của nó, sau đó thực hiện yêu cầu chiếm hữu thiết bị đó.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

chịu trách nhiệm

Icscert

Đặt trước

23/10/2024

Tiết lộ

02/12/2024

Kiểm duyệt

được chấp nhận

EPSS

0.00542

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you know our Splunk app?

Download it now for free!