CVE-2024-12645
Chunghwa Telecom topm-client — произвольное чтение файлов
- Опубликовано
- 16 дек. 2024 г.
- Обновлено
- 16 дек. 2024 г.
- Назначение CNA
- twcert
- Наблюдены доказательства
- 29 авг. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:NНизкий · следующие 30 дней
- Процентиль
- 21,6 %
- Дата модели
- 15 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
# Уязвимость в topm-client от Chunghwa Telecom Приложение topm-client от Chunghwa Telecom содержит уязвимость произвольного чтения файлов (Arbitrary File Read). Приложение запускает простой локальный веб-сервер и предоставляет API для взаимодействия с целевым веб-сайтом. Из-за отсутствия защиты от CSRF для этих API неаутентифицированные удалённые злоумышленники могут использовать их через фишинг. Кроме того, один из API содержит уязвимость обхода пути (Relative Path Traversal), позволяющую злоумышленникам читать произвольные файлы в системе пользователя.
Источники
Эксплойт-код доказательства концепции для CVE-2024-12641, CVE-2024-12642 и CVE-2024-12645 с демонстрационными видео для проверки уязвимости и тестирования безопасности.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.