CVE-2024-48784
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
W aplikacji SAMPMAX com.sampmax.homemax w wersji 2.1.2.7 wykryto problem z nieprawidłową kontrolą dostępu. Podatność umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez proces aktualizacji oprogramowania układowego.
Ocena ryzyka
Organizacja narażona jest na wyciek poufnych danych, które mogą zostać wykorzystane do dalszych ataków lub naruszenia prywatności użytkowników.
Rekomendacja
Należy niezwłocznie zaktualizować aplikację do najnowszej dostępnej wersji oraz ograniczyć dostęp do procesu aktualizacji oprogramowania układowego tylko dla zaufanych źródeł.
Oryginalny opis (angielski, źródło NVD)
An Incorrect Access Control issue in SAMPMAX com.sampmax.homemax 2.1.2.7 allows a remote attacker to obtain sensitive information via the firmware update process.