CVE-2024-29844criticalCWE-1392

CVE-2024-29844: fallo crítico en CS Technologies Australia Evolution Controller

Default credentials on web interface of Evolution Controller Versions allows attackers to login and perform administrative functions

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Evolution Controller

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 0.6%
En resumen

El Evolution Controller 2.x viene con credenciales de inicio de sesión predeterminadas que nunca se cambian durante la instalación, permitiendo que cualquier persona acceda al servidor y realice tareas administrativas sin autorización.

Detalle técnico

La interfaz web utiliza credenciales predeterminadas codificadas sin forzar un cambio obligatorio de contraseña en el primer inicio de sesión o implementación, permitiendo acceso administrativo no autenticado a través de login directo en la interfaz de la aplicación.

Resumen generado y traducido por IA a partir de la descripción oficial.
Default credentials on the Web Interface of Evolution Controller 2.x allows anyone to log in to the server directly to perform administrative functions. Upon installation or upon first login, the application does not ask the user to change the password. There is no warning or prompt to ask the user to change the default password.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
CS Technologies Australia · Evolution Controller
CVEs relacionadas — CS Technologies Australia Evolution Controller

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-29836CRITICALBroken Authentication on USER_CHANGE in Evolution Controller allows unauthenticated account creation and takeoverEPSS 0.6%CVE-2024-29838HIGHUnsanitised variable on DAL_ADD in Evolution Controller causes application level denial of service and crashEPSS 0.5%CVE-2024-29837HIGHPoor session management in Evolution Controller allows administrator functionality for unauthenticated connectionsEPSS 0.5%CVE-2024-29843HIGHBroken Access control on MOBILE_GET_USERS_LIST in Evolution Controller allows unauthenticated user enumerationEPSS 0.5%CVE-2024-29842HIGHBroken Access control on DESKTOP_EDIT_USER_GET_ABACARD_FIELDS in Evolution Controller allows unauthenticated attackers to retrieve ABACARD values EPSS 0.5%CVE-2024-29841HIGHBroken Access control on DESKTOP_EDIT_USER_GET_KEYS_FIELDS in Evolution Controller allows unauthenticated attackers to retrieve keys values EPSS 0.5%