Към съдържанието
Търсене

CVE-2024-40117: заобикаляне на вход и права

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Incorrect access control in Solar-Log 1000 before v2.8.2 and build 52- 23.04.2013 allows attackers to obtain Administrative privileges via connecting to the web administration server. Not existing for SL 200, 500, 1000 / fixed in 4.2.8 for SL 250, 300, 1200, 2000, SL 50 Gateway / fixed in 5.1.2 / 6.0.0 for SL Base.

Засегнати продукти

  • n/a n/a: n/a
  • solar-log solar-log_1000_firmware: преди 2.8.2-52

Вид слабост

История

  • 26 юли 2024 Публикувано

Други уязвимости в n/a n/a

Първоизточници

CVE-2024-40117: заобикаляне на вход и права | freedomonline.bg