目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

CVE-2024-42012— GRAU DATA Blocky 安全漏洞

AI 预测 8.1 利用难度: 较易 EPSS 0.14% · P4
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2024-42012 基础信息

漏洞信息

对漏洞内容有疑问?看看神龙的深度分析是否有帮助!
查看神龙十问 ↗

尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
GRAU DATA Blocky before 3.1 stores passwords encrypted rather than hashed. At the login screen, the user's password is compared to the user's decrypted cleartext password. An attacker with Windows admin or debugging rights can therefore steal the user's Blocky password and from there impersonate that local user.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
GRAU DATA Blocky 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
GRAU DATA Blocky是德国GRAU DATA公司的一个勒索软件保护软件。 GRAU DATA Blocky 3.1之前版本存在安全漏洞,该漏洞源于以加密方式存储密码,导致攻击者可以窃取用户的Blocky密码并冒充本地用户。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
-n/a n/a -

二、漏洞 CVE-2024-42012 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2024-42012 的情报信息

登录查看更多情报信息。

CVE-2024-42012 厂商安全公告 (1)

CVE-2024-42012 厂商页面 (1)

同批安全公告 · n/a · 2025-01-22 · 共 36 条

CVE-2024-55957Thermo Fisher Scientific Xcalibur 安全漏洞
CVE-2023-37014Open5GS 安全漏洞
CVE-2023-37011Open5GS 安全漏洞
CVE-2023-37021Open5GS 安全漏洞
CVE-2023-37012Open5GS 安全漏洞
CVE-2023-37015Open5GS 安全漏洞
CVE-2023-37013Open5GS 安全漏洞
CVE-2025-22980SLiMS 9 Bulian 安全漏洞
CVE-2024-55488Umbraco CMS 安全漏洞
CVE-2023-37016Open5GS 安全漏洞
CVE-2024-56914D-Link DSL-3782 安全漏洞
CVE-2024-56924CodeAstro Internet Banking System 跨站请求伪造漏洞
CVE-2024-56923Silverpeas Core 跨站脚本漏洞
CVE-2024-24432Open5GS 安全漏洞
CVE-2024-24429Open5GS 安全漏洞
CVE-2024-24430Open5GS 安全漏洞
CVE-2024-34235Open5GS 安全漏洞
CVE-2024-42013GRAU DATA Blocky 安全漏洞
CVE-2023-37022Open5GS 安全漏洞
CVE-2023-37007Open5GS 安全漏洞

显示前 20 条,共 36 条。 查看全部 → →

IV. Related Vulnerabilities

V. Comments for CVE-2024-42012

暂无评论


发表评论