CVE-2024-9677 | BDVDB-2026-252171 বিস্তারিত
ZyxelUSG FLEX H series uOS firmware
বিবরণ#
কারিগরি বিবরণ উৎসের ভাষা ইংরেজিতে রাখা হয়েছে, যাতে অনুবাদে অর্থ না বদলায়।
The insufficiently protected credentials vulnerability in the CLI command of the USG FLEX H series uOS firmware version V1.21 and earlier versions could allow an authenticated local attacker to gain privilege escalation by stealing the authentication token of a login administrator. Note that this attack could be successful only if the administrator has not logged out.
প্রভাব#
Per CVSS v3.1: confidentiality impact high, integrity impact none, availability impact none. Attack vector: local.
দুর্বলতার ধরন#
- CWE-522 Insufficiently Protected Credentials
রেফারেন্স#
এক্সপ্লয়েট#
কোনো পাবলিক এক্সপ্লয়েট জানা নেই
ইতিহাস#
- ভার্সন ১CVE তালিকায় রেকর্ডটি প্রকাশিত হয়েছে।