一、 漏洞 CVE-2024-28146 基础信息
漏洞标题
硬编码的凭证
来源：AIGC 神龙大模型
漏洞描述信息
该应用程序使用多个硬编码的凭据在备份过程中加密配置文件，在更新过程中解密新固件，并且某些密码允许直接连接到受影响设备的数据库服务器。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
使用硬编码的凭证
来源：AIGC 神龙大模型
漏洞标题
Hardcoded credentials
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The application uses several hard-coded credentials to encrypt config files during backup, to decrypt the new firmware during an update and some passwords allow a direct connection to the database server of the affected device.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
使用硬编码的凭证
来源：美国国家漏洞数据库 NVD
漏洞标题
Image Access Scan2Net 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Image Access Scan2Net是德国Image Access公司的一款扫描软件。 Image Access Scan2Net 7.40及之前版本、7.42及之前版本和7.42B之前版本存在安全漏洞，该漏洞源于该应用程序使用多个硬编码凭据在备份期间加密配置文件，在更新期间解密新固件，并且某些密码允许直接连接到受影响设备的数据库服务器。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-28146 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-28146 的情报信息