CVE-2024-50593 in Elefant

Tóm tắt

Bởi VulDB • 30/09/2026

Một kẻ tấn công có quyền truy cập cục bộ vào máy tính của văn phòng y tế có thể truy cập các chức năng bị hạn chế của công cụ Elefant Service bằng cách sử dụng mật khẩu "Hotline" được mã hóa cứng trong file nhị phân của dịch vụ Elefant, vốn đi kèm với phần mềm.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: SEC-VLab
• Đặt trước: 25/10/2024
• Tiết lộ: 08/11/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-283542
• CPE: sẵn sàng
• CWE: CWE-798 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.3 (VulDB)
• EPSS: 0.00188
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-50593
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-50593
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-50593/