CVE-2024-33453

CVE-2024-33453 オブジェクトレベルアクセス制御による機密データの漏洩（esp-idf） 説明 一部のSchoolbox製品で使用されているesp-idfフレームワークバージョン5.1のバッファオーバーフローの脆弱性により、リモート攻撃者が不適切なオブジェクトレベルアクセス制御を通じて機密情報を取得できます。この脆弱性は、externalIdコンポーネントに関連するidパラメータを操作することで引き起こされ、機密データへの不正アクセスにつながります。 追加情報...