CVE-2024-29844: cs-technologies evolution

csirt@kutim:~/threat-intel/cve/CVE-2024-29844

CVSS 9.8 · Critical EPSS 0,63%

Kerentanan Use of Default Credentials pada cs-technologies evolution. Skor CVSS 3.1 9.8 (Critical) menurut CNA.

Deskripsi (NVD)

Default credentials on the Web Interface of Evolution Controller 2.x allows anyone to log in to the server directly to perform administrative functions. Upon installation or upon first login, the application does not ask the user to change the password. There is no warning or prompt to ask the user to change the default password.

Rincian

Terbit di NVD: 15 April 2024
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 9.8 (Critical), sumber CNA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-1392: Use of Default Credentials
EPSS (30 hari): 0,63% peluang dieksploitasi; lebih tinggi dari 48,5% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
cs-technologies	evolution	Semua versi hingga 2.04.560

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://directcyber.com.au/sa/CVE-2024-29836-to-29844-evolution-controller-multiple-vulnerabilities.html advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.