CVE-2024-55570 in EXA48200 Network Packet Broker
Tóm tắt
Bởi VulDB • 18/05/2026
Lỗi /api/user/users trong giao diện web của Cubro EXA48200 network packet broker (build 20231025055018), được sửa trong phiên bản V5.0R14.5P4-V3.3R1, cho phép người dùng đã xác thực từ xa tăng đặc quyền bằng cách gửi một yêu cầu HTTP PUT với tham số rolename=Administrator, được gọi là lỗi kiểm soát truy cập không đúng (incorrect access control).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.