CVE Catalog
CVE-2024-30802
CriticalSummary
W systemie zarządzania pojazdami w wersji 7.31.0.3_20230412 występuje problem, który pozwala atakującemu na eskalację uprawnień poprzez komponent login.html.
Risk Assessment
Eskalacja uprawnień może prowadzić do nieautoryzowanego dostępu do wrażliwych danych oraz funkcji systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Recommendation
Zaleca się aktualizację systemu do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób eskalacji uprawnień.
Original NVD description (English source)
An issue in Vehicle Management System 7.31.0.3_20230412 allows an attacker to escalate privileges via the login.html component.