一、 漏洞 CVE-2024-43692 基础信息
漏洞标题
Dover Fueling Solutions ProGauge MAGLINK LX CONSOLE存在绕过认证漏洞
来源：AIGC 神龙大模型
漏洞描述信息
攻击者可以通过直接请求URL来以完全权限访问ProGauge MAGLINK LX CONSOLE资源子页面。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
关键资源的不正确权限授予
来源：AIGC 神龙大模型
漏洞标题
Dover Fueling Solutions ProGauge MAGLINK LX CONSOLE Authentication Bypass Using an Alternate Path or Channel
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An attacker can directly request the ProGauge MAGLINK LX CONSOLE resource sub page with full privileges by requesting the URL directly.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
使用候选路径或通道进行的认证绕过
来源：美国国家漏洞数据库 NVD
漏洞标题
Dover Fueling Solutions ProGauge MAGLINK LX CONSOLE 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Dover Fueling Solutions ProGauge MAGLINK LX CONSOLE（DFS ProGauge MAGLINK LX CONSOLE）是美国Dover Fueling Solutions公司的一款专为扩展而设计的工业控制台。 Dover Fueling Solutions ProGauge MAGLINK LX CONSOLE 3.4.2.2.6及之前版本存在安全漏洞，该漏洞源于直接请求资源子页面时具有完全权限，允许攻击者通过直接请求URL来利用。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-43692 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-43692 的情报信息