CVE-2024-9554 in Smart Canteen System
Tóm tắt
Bởi VulDB • 11/06/2026
Một lỗ hổng được phân loại là có vấn đề đã được phát hiện trong Sovell Smart Canteen System phiên bản 3.0.7303.30513 trở về trước. Lỗ hổng này ảnh hưởng đến hàm Check_ET_CheckPwdz201 của tệp suanfa.py thuộc thành phần Password Reset Handler (Trình xử lý đặt lại mật khẩu). Việc thao tác dẫn đến việc bỏ qua cơ chế ủy quyền (authorization bypass). Cuộc tấn công có thể được thực hiện từ xa. Độ phức tạp của cuộc tấn công là khá cao. Việc khai thác lỗ hổng này dường như gặp khó khăn. Nhà cung cấp đã được liên hệ sớm về thông báo tiết lộ này nhưng không phản hồi bằng bất kỳ hình thức nào.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.