جزئیات آسیب‌پذیری
CVE-2024-12838
CHANGING Information Technology CGFIDO
Changing Information Technology CGFIDO - Authentication Bypass
CVSS 3.1
8.8بالا
شرح رسمی (انگلیسی)
The passwordless login mechanism in CGFIDO from Changing Information Technology has an Authentication Bypass vulnerability, allowing remote attackers with regular privileges to send a crafted request to switch to the identity of any user, including administrators.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (twcert) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| CHANGING Information Technology | CGFIDO | 0.0.1 ≤ v < 1.1.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲- https://www.twcert.org.tw/tw/cp-132-8332-2100f-1.html third-party-advisory
- https://www.twcert.org.tw/en/cp-139-8333-32cf8-2.html third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۱۰/۱۱
- آخرین به‌روزرسانی
- ۱۴۰۳/۱۰/۱۱
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- twcert
پیش‌بینی بهره‌برداری (EPSS)
۰٫۷۶٪
احتمال بهره‌برداری در ۳۰ روز
۵۵٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-302Authentication Bypass by Assumed-Immutable Data