Sovell Smart Canteen System CVE-2024-9554 Password Reset Bypass Vulnerability

主要情報 脆弱性 ID: - VDB-279361 - CVE-2024-9554 影響を受けるシステム: - Sovell Smart Canteen System バージョン 3.0.7303.30513 まで 影響を受けるファイルおよびコンポーネント: - ファイル内の コンポーネント 脆弱性の概要: - 脆弱性はパスワードリセットに使用される 関数に存在します。 - この脆弱性により、キー値の改ざんによって認可検証を回避でき、結果としてデータ整合性が損なわれます。 CVSS メタ一時スコア: - 3.6 現在の脆弱性悪用価格: - 0〜5,000米ドル CTI 関心スコア: - 3.03 脆弱性の影響: - データ整合性の損出につながる可能性があります。 脆弱性悪用の難易度: - 悪用には複雑度の高い攻撃が必要であり、リモートからの攻撃が必要です。 開示日: - 2024年10月6日 開示プラットフォーム: - GitHub 脆弱性 ID: - CVE-2024-9554 悪用状況: - 悪用状況は不明ですが、利用可能なエクスプロイトツールはありません。 推奨対策: - 影響を受けるコンポーネントまたは製品の交換を推奨します。 関連する脆弱性 ID: - VDB-260631 - VDB-263993 - VDB-268784 - VDB-272465 まとめ この脆弱性は、Sovell Smart Canteen System の ファイル内にある コンポーネントに存在し、キー値の改ざんによって認可検証を回避可能となり、データ整合性が損なわれる問題があります。CVSS メタ一時スコアは 3.6、現在の悪用価格は 0〜5,000米ドル、CTI 関心スコアは 3.03 です。この脆弱性を修正するためには、影響を受けるコンポーネントまたは製品の交換を推奨します。

目標達成 すべての支援者に感謝 — 100%達成しました！

Sovell Smart Canteen System CVE-2024-9554 Password Reset Bypass Vulnerability

目標達成すべての支援者に感謝 — 100%達成しました！