CRITICAL🇵🇱 Wersja polska

CVE-2024-45168

CVSS 9.1v3.1pub. 2024-08-22upd. 2025-09-03

An issue was discovered in UCI IDOL 2 (aka uciIDOL or IDOL2) through 2.12. Data is transferred over a raw socket without any authentication mechanism. Thus, communication endpoints are not verifiable.

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

  • Uci Idol2

    APP
    Uci
    ≤ 2.12
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
CWE
References

Related vulnerabilities

CVE-2024-45166CRITICAL9.8PL ✓ten sam produkt

RCE i DoS w UCI IDOL 2 przez błędną deserializację i przepełnienie bufora

CVE-2024-45167CRITICAL9.8PL ✓ten sam produkt

RCE i DoS w UCI IDOL 2 przez improper input validation i deserializację

CVE-2024-45169CRITICAL9.8PL ✓ten sam produkt

RCE i DoS w UCI IDOL 2 przez nieprawidłową deserializację i walidację danych

CVE-2024-45165MEDIUM5.3ten sam produkt

An issue was discovered in UCI IDOL 2 (aka uciIDOL or IDOL2) through 2.12. Data is sent between client and ser...