Към съдържанието
Търсене

CVE-2024-25825: заобикаляне на вход и права

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

FydeOS for PC 17.1 R114, FydeOS for VMware 17.0 R114, FydeOS for You 17.1 R114, and OpenFyde R114 were discovered to be configured with the root password saved as a wildcard. This allows attackers to gain root access without a password.

Засегнати продукти

  • n/a n/a: n/a
  • fydeos fydeos: 17.1_r114; 17.0_r114
  • fydeos openfyde: r114

Вид слабост

История

  • 9 октомври 2024 Публикувано

Първоизточници