CVE-2024-45373: falha de alta gravidade em Dover Fueling Solutions (DFS) ProGauge MAGLINK…
Dover Fueling Solutions ProGauge MAGLINK LX CONSOLE Improper Privilege Management
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.7epss 0.4%
Once logged in to ProGauge MAGLINK LX4 CONSOLE, a valid user can change their privileges to administrator.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Dover Fueling Solutions (DFS) · ProGauge MAGLINK LX4 CONSOLEDover Fueling Solutions (DFS) · ProGauge MAGLINK LX CONSOLECVEs relacionadas — Dover Fueling Solutions (DFS) ProGauge MAGLINK…
No mesmo produto, das mais perigosas para as menos.
CVE-2024-45066CRITICALDover Fueling Solutions ProGauge MAGLINK LX CONSOLE Command InjectionEPSS 0.8%CVE-2024-43693CRITICALDover Fueling Solutions ProGauge MAGLINK LX CONSOLE Command InjectionEPSS 0.8%CVE-2024-43423CRITICALDover Fueling Solutions ProGauge MAGLINK LX CONSOLE Use of Hard-coded PasswordEPSS 0.7%CVE-2024-43692CRITICALDover Fueling Solutions ProGauge MAGLINK LX CONSOLE Authentication Bypass Using an Alternate Path or ChannelEPSS 0.5%CVE-2024-41725HIGHDover Fueling Solutions ProGauge MAGLINK LX CONSOLE Cross-site ScriptingEPSS 0.4%