PT-2026-22776 · Weintek · Cmt-3072Xh2

CVE-2024-55019

·

Publicado

2026-03-03

·

Atualizado

2026-03-04

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Name of the Vulnerable Software and Affected Versions Weintek cMT-3072XH2 easyweb Web Version 2.1.53, OS 20231011
Description An incorrect access control issue exists in the download wb.cgi component. This allows an unauthenticated attacker to download arbitrary files. The affected component is accessible without authentication.
Recommendations Update to a newer version that contains a fix for this vulnerability.

Correção

Improper Access Control

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2024-55019

Produtos afetados

Cmt-3072Xh2