CVE-2024-51240

Yüksek

Açıklama

OpenWRT Luci LTS içerisindeki luci-mod-rpc paketinde bulunan bir sorun, luci-mod-rpc paketi tarafından sunulan JSON-RPC-API aracılığıyla yönetici hesabından root yetkilerine yükseltmeye olanak tanır.

ÖnemYüksek
CVSS8.0
İstismar olasılığı—
ÜrünOpenwrt Luci
Yayın5 Kas 2024
İlk görülme5 Kas 2024
Zayıflık türüCWE-522CWE-522

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
openwrt luci0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.