CVE Catalog
CVE-2024-29666
CriticalSummary
Podatność na niebezpieczne uprawnienia w systemie monitorowania pojazdów CMSV6 w wersjach od 7.31.0.2 do 7.32.0.3 umożliwia zdalnemu atakującemu eskalację uprawnień za pomocą domyślnego komponentu hasła.
Risk Assessment
Organizacja narażona jest na ryzyko nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Recommendation
Zaleca się natychmiastową zmianę domyślnych haseł oraz przegląd uprawnień użytkowników w systemie, aby zminimalizować ryzyko eskalacji uprawnień.
Original NVD description (English source)
Insecure Permissions vulnerability in Vehicle Monitoring platform system CMSV6 v.7.31.0.2 through v.7.32.0.3 allows a remote attacker to escalate privileges via the default password component.