9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
An attacker can directly request the ProGauge MAGLINK LX CONSOLE resource sub page with full privileges by requesting the URL directly.
Засегнати продукти
- Dover Fueling Solutions (DFS) ProGauge MAGLINK LX CONSOLE: до 3.4.2.2.6
- Dover Fueling Solutions (DFS) ProGauge MAGLINK LX4 CONSOLE: до 4.17.9e
- doverfuelingsolutions maglink_lx_console: до 3.4.2.2.6
- doverfuelingsolutions maglink_lx4_console: до 4.17.9e
Вид слабост
История
- 24 септември 2024 Публикувано