CVE-2024-52925

CVSS 6.8 MEDIUMEPSS 0.3%CWE-94

Vexday Risk Score

13Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 6.8EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

26 fev 2025Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

In OPSWAT MetaDefender Kiosk before 4.7.0, arbitrary code execution can be performed by an attacker via the MD Kiosk Unlock Device feature for software encrypted USB drives.

CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Produtos afetados

OPSWAT · MetaDefender Kiosk

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://www.opswat.com/docs/mdkiosk/release-notes/cve-2024-52925