Katalog CVE
CVE-2024-48778
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.44%
Percentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Podatność w aplikacji RideLink firmy GIANT MANUFACTURING CO., LTD (wersja 2.0.7) umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez proces aktualizacji oprogramowania układowego.
Ocena ryzyka
Organizacja narażona jest na wyciek poufnych danych, które mogą zostać wykorzystane do dalszych ataków lub kradzieży tożsamości użytkowników.
Rekomendacja
Należy niezwłocznie zaktualizować aplikację RideLink do najnowszej dostępnej wersji oraz monitorować komunikację sieciową podczas procesów aktualizacji.
Oryginalny opis (angielski, źródło NVD)
An issue in GIANT MANUFACTURING CO., LTD RideLink (tw.giant.ridelink) 2.0.7 allows a remote attacker to obtain sensitive information via the firmware update process.