CVE-2024-55023

MEDIUM CVSS 3.1: 5,3 EPSS 0.02%
Обновлено 3 марта 2026
Weintek
Параметр Значение
CVSS 5,3 (MEDIUM)
Тип уязвимости CWE-798 (Жёстко заданные учётные данные)
Поставщик Weintek
Публичный эксплойт Нет

Было обнаружено, что Weintek cMT-3072XH2 easyweb v2.1.53, ОС v20231011 содержит жестко закодированный ключ шифрования, который может позволить злоумышленникам получить доступ к конфиденциальной информации.

Показать оригинальное описание (EN)

Weintek cMT-3072XH2 easyweb v2.1.53, OS v20231011 was discovered to contain a hardcoded encryption key which could allow attackers to access sensitive information.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1