CVE-2024-30802
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.8epss 0.5%
Em resumo
Uma falha no Sistema de Gerenciamento de Veículos versão 7.31.0.3_20230412 permite que atacantes ganhem privilégios de administrador através da página de login, contornando as restrições normais de acesso.
Detalhe técnico
Vulnerabilidade CWE-1393 no componente login.html permite escalação de privilégio sem autenticação adequada ou com pré-condições mínimas. Um atacante pode explorar isso para obter acesso administrativo ao sistema, comprometendo confidencialidade, integridade e disponibilidade dos dados de gerenciamento de veículos.
Resumo gerado e traduzido por IA a partir da descrição oficial.
An issue in Vehicle Management System 7.31.0.3_20230412 allows an attacker to escalate privileges via the login.html component.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
n/a · n/a