CVE-2024-39776: avtecinc outpost uploader utility +1 lainnya…

csirt@kutim:~/threat-intel/cve/CVE-2024-39776

CVSS 7.5 · High EPSS 0,39%

Kerentanan Storage of File with Sensitive Data Under Web Root pada avtecinc outpost uploader utility, avtecinc outpost 0810 firmware. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

Avtec Outpost stores sensitive information in an insecure location without proper access controls in place.

Rincian

Terbit di NVD: 22 Agustus 2024
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-219: Storage of File with Sensitive Data Under Web Root
EPSS (30 hari): 0,39% peluang dieksploitasi; lebih tinggi dari 31,3% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
avtecinc	outpost uploader utility	Semua versi sebelum 5.0.0
avtecinc	outpost 0810 firmware	Semua versi sebelum 5.0.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.cisa.gov/news-events/ics-advisories/icsa-24-235-04 advisory pihak ketiga · pemerintah AS

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.