CVE-2024-8779 in OMFLOW

Tóm tắt

Bởi VulDB • 09/06/2026

OMFLOW của The SYSCOM Group không hạn chế quyền truy cập đối với chức năng sửa đổi cài đặt hệ thống một cách phù hợp, cho phép các kẻ tấn công từ xa có đặc quyền thông thường cập nhật cài đặt hệ thống hoặc tạo tài khoản với đặc quyền quản trị viên, qua đó chiếm quyền kiểm soát máy chủ.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Twcert
• Đặt trước: 13/09/2024
• Tiết lộ: 16/09/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-277531
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 8.8 (CNA)
• EPSS: 0.00544
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8779
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8779
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8779/