CVE-2024-27488

EPSS 0.44%
Veröffentlicht 08.04.2024 06:15:07
Zuletzt bearbeitet 21.11.2024 09:04:40
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Incorrect Access Control vulnerability in ZLMediaKit versions 1.0 through 8.0, allows remote attackers to escalate privileges and obtain sensitive information. The application system enables the http API interface by default and uses the secret parameter method to authenticate the http restful api interface, but the secret is hardcoded by default.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 1 Referenzen 4

Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD

Diese Information steht angemeldeten Benutzern zur Verfügung.

Daten sind bereitgestellt durch das CVE Programm von Authorized Data Publishers (ADP) (Unstrukturiert)

Herstellerzlmediakit

≫

Produkt zlmediakit

Default Statusunknown

Version <= 8.0

Version 1.0

Status affected

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.44%	0.626

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
134c704f-9b21-4f2e-91b3-4a467353bcc0	9.8	3.9	5.9	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CWE-259 Use of Hard-coded Password

The product contains a hard-coded password, which it uses for its own inbound authentication or for outbound communication to external components.

https://gist.github.com/tr4pmaker/44442d6f068458175213f4ba71da1312

https://nvd.nist.gov/vuln/detail/CVE-2024-27488

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2024-27488

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2024-27488

EUVD