CVE-2024-54681lowCWE-77

CVE-2024-54681: falha de baixa gravidade em Ossur Mobile Logic Application

Ossur Mobile Logic Application Command Injection

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Mobile Logic Application

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 2epss 0.3%
Multiple bash files were present in the application's private directory. Bash files can be used on their own, by an attacker that has already full access to the mobile platform to compromise the translations for the application.
CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:A/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
Produtos afetados
Ossur · Mobile Logic Application
CVEs relacionadas — Ossur Mobile Logic Application

No mesmo produto, das mais perigosas para as menos.

CVE-2024-45832LOWOssur Mobile Logic Application Use of Hard-coded CredentialsEPSS 0.3%CVE-2024-53683MEDIUMOssur Mobile Logic Application Exposure of Sensitive System Information to an Unauthorized Control SphereEPSS 0.2%