Katalog CVE

CVE-2024-8475

ŚrednieCVSS 6.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Streszczenie

Podatność CVE-2024-8475 dotyczy usługi Digital Operation Services WiFiBurada, która pozwala na obejście uwierzytelniania poprzez manipulację zmiennymi kontrolowanymi przez użytkownika. Problem występuje w wersjach przed 1.0.5.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do systemu, co może prowadzić do wycieku danych lub nieautoryzowanych działań w systemie.

Rekomendacja

Zaleca się aktualizację WiFiBurada do wersji 1.0.5 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Authentication Bypass by Assumed-Immutable Data vulnerability in Digital Operation Services WiFiBurada allows Manipulating User-Controlled Variables. This issue affects WiFiBurada: before 1.0.5.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS