BDU:2026-00226

Опубликовано: 09 окт. 2024

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость операционной системы FydeOS связана с возможностью использования жёстко заданных учётных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии и выполнить произвольный код

Вендор

Fyde Innovations

Наименование ПО

FydeOS

Версия ПО

17.1 R114 (FydeOS)

17.0 R114 (FydeOS)

OpenFyde R114 (FydeOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Fyde Innovations FydeOS 17.1 R114

Fyde Innovations FydeOS 17.0 R114

Fyde Innovations FydeOS OpenFyde R114

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование антивирусного программного обеспечения для отслеживания попыток эксплуатации уязвимости;

- использование замкнутой программной среды для работы с файлами, полученными из недоверенных источников;

- использование систем обнаружения и предотвращения вторжений для отслеживания попыток эксплуатации уязвимости;

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-25825
CVE

EPSS

Процентиль: 48%

0.00252

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2024-25825

CVSS3: 9.8

nvd

больше 1 года назад

FydeOS for PC 17.1 R114, FydeOS for VMware 17.0 R114, FydeOS for You 17.1 R114, and OpenFyde R114 were discovered to be configured with the root password saved as a wildcard. This allows attackers to gain root access without a password.

GHSA-8c8m-84mj-r2xv

CVSS3: 9.8

github

больше 1 года назад

EPSS

Процентиль: 48%

0.00252

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2