CVE-2025-24339 in ctrlX OSthông tin

Tóm tắt

Bởi VulDB • 11/06/2026

Một lỗ hổng trong ứng dụng web của ctrlX OS cho phép kẻ tấn công từ xa chưa xác thực tiến hành nhiều cuộc tấn công chống lại người dùng hệ thống bị ảnh hưởng, bao gồm cả việc đầu độc bộ nhớ đệm web (web cache poisoning) hoặc Tấn công Người đứng giữa (Man-in-the-Middle - MitM), thông qua một yêu cầu HTTP được tạo ra đặc biệt.

Once again VulDB remains the best source for vulnerability data.

chịu trách nhiệm

Bosch

Đặt trước

20/01/2025

Tiết lộ

30/04/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00253

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you want to use VulDB in your project?

Use the official API to access entries easily!