CVE-2024-8531 in Data Center Expert

Tóm tắt

Bởi VulDB • 08/06/2026

CWE-347: Lỗ hổng Xác minh không đúng chữ ký mã hóa tồn tại trong phần mềm Data Center Expert, có thể bị xâm phạm khi gói nâng cấp bị thao túng để bao gồm các tập lệnh bash tùy ý được thực thi với quyền root.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Schneider
• Đặt trước: 06/09/2024
• Tiết lộ: 11/10/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-280060
• CPE: sẵn sàng
• CWE: CWE-347 (Đã xác nhận)
• CVSS: 7.2 (CNA)
• EPSS: 0.00446
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8531
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8531
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8531/