CVE-2022-24396: 简易诊断代理（Simple Diagnostics Agent）——1.0 至 1.57 版本，未对可通过 localhost 在 http 端口 3005 访问的功能执行任何身份验证检查。由于缺乏身份验证检查，攻击者可能访问管理或其他特权功能，并读取、修改或删除敏感信息和配置。

CVE-2022-24396: 简易诊断代理（Simple Diagnostics Agent）——1.0 至 1.57 版本，未对可通过 localhost 在 http 端口 3005 访问的功能执行任何身份验证检查。由于缺乏身份验证检查，攻击者可能访问管理或其他特权功能，并读取、修改或删除敏感信息和配置。 | Kitploit

CVE-2022-24396

初级CVSS

总结

来源

负责任的使用