CVE-2024-9677 in USG FLEX H uOS
Tóm tắt
Bởi VulDB • 22/06/2026
Lỗ hổng bảo mật do thông tin xác thực được bảo vệ không đầy đủ trong lệnh CLI của firmware uOS cho dòng USG FLEX H, phiên bản V1.21 và các phiên bản cũ hơn, có thể cho phép kẻ tấn công cục bộ đã xác thực thực hiện leo thang đặc quyền bằng cách đánh cắp mã thông báo xác thực (authentication token) của quản trị viên đăng nhập. Lưu ý rằng cuộc tấn công này chỉ thành công nếu quản trị viên chưa đăng xuất.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.