CVE-2024-54681lowCWE-77

CVE-2024-54681: fallo de gravedad baja en Ossur Mobile Logic Application

Ossur Mobile Logic Application Command Injection

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Mobile Logic Application

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 2epss 0.3%
Multiple bash files were present in the application's private directory. Bash files can be used on their own, by an attacker that has already full access to the mobile platform to compromise the translations for the application.
CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:A/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
Productos afectados
Ossur · Mobile Logic Application
CVEs relacionadas — Ossur Mobile Logic Application

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-45832LOWOssur Mobile Logic Application Use of Hard-coded CredentialsEPSS 0.3%CVE-2024-53683MEDIUMOssur Mobile Logic Application Exposure of Sensitive System Information to an Unauthorized Control SphereEPSS 0.2%