CVE-2024-29844criticalCWE-1392

CVE-2024-29844: falha crítica em CS Technologies Australia Evolution Controller

Default credentials on web interface of Evolution Controller Versions allows attackers to login and perform administrative functions

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Evolution Controller

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 0.6%
Em resumo

O Evolution Controller 2.x vem com credenciais padrão de login que nunca são alteradas durante a instalação, permitindo que qualquer pessoa acesse o servidor e execute tarefas administrativas sem permissão.

Detalhe técnico

A interface web utiliza credenciais padrão codificadas sem forçar uma alteração obrigatória de senha no primeiro login ou implantação, possibilitando acesso administrativo não autenticado através de login direto na interface da aplicação.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Default credentials on the Web Interface of Evolution Controller 2.x allows anyone to log in to the server directly to perform administrative functions. Upon installation or upon first login, the application does not ask the user to change the password. There is no warning or prompt to ask the user to change the default password.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
CS Technologies Australia · Evolution Controller
CVEs relacionadas — CS Technologies Australia Evolution Controller

No mesmo produto, das mais perigosas para as menos.

CVE-2024-29836CRITICALBroken Authentication on USER_CHANGE in Evolution Controller allows unauthenticated account creation and takeoverEPSS 0.6%CVE-2024-29838HIGHUnsanitised variable on DAL_ADD in Evolution Controller causes application level denial of service and crashEPSS 0.5%CVE-2024-29837HIGHPoor session management in Evolution Controller allows administrator functionality for unauthenticated connectionsEPSS 0.5%CVE-2024-29843HIGHBroken Access control on MOBILE_GET_USERS_LIST in Evolution Controller allows unauthenticated user enumerationEPSS 0.5%CVE-2024-29842HIGHBroken Access control on DESKTOP_EDIT_USER_GET_ABACARD_FIELDS in Evolution Controller allows unauthenticated attackers to retrieve ABACARD values EPSS 0.5%CVE-2024-29841HIGHBroken Access control on DESKTOP_EDIT_USER_GET_KEYS_FIELDS in Evolution Controller allows unauthenticated attackers to retrieve keys values EPSS 0.5%