Към съдържанието

CVE-2024-2420: LenelS2 NetBox, заобикаляне на вход и права

8.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

LenelS2 NetBox access control and event monitoring system was discovered to contain Hardcoded Credentials in versions prior to and including 5.6.1 which allows an attacker to bypass authentication requirements.

Засегнати продукти

  • LenelS2 NetBox: All до 5.6.1
  • carrier lenels2_netbox: до 5.6.1

Вид слабост

История

  • 30 май 2024 Публикувано

Други уязвимости в LenelS2 NetBox

Първоизточници

CVE-2024-2420: LenelS2 NetBox, заобикаляне на вход и права | freedomonline.bg