Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-24343

Опубликовано: 30 апр. 2025
Источник: nvd
CVSS3: 5.4
EPSS Низкий

Описание

A vulnerability in the “Manages app data” functionality of the web application of ctrlX OS allows a remote authenticated (low-privileged) attacker to write arbitrary files in arbitrary file system paths via a crafted HTTP request.

EPSS

Процентиль: 45%
0.00224
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-23

Связанные уязвимости

CVSS3: 5.4
github
9 месяцев назад

A vulnerability in the “Manages app data” functionality of the web application of ctrlX OS allows a remote authenticated (low-privileged) attacker to write arbitrary files in arbitrary file system paths via a crafted HTTP request.

CVSS3: 5.4
fstec
10 месяцев назад

Уязвимость приложения Solutions App операционной системы ctrlX OS, позволяющая нарушителю записывать произвольные файлы в произвольные места в файловой системе

EPSS

Процентиль: 45%
0.00224
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-23