CVE-2025-24346

A vulnerability in the “Proxy” functionality of the web application of ctrlX OS allows a remote authenticated (lowprivileged) attacker to manipulate the “/etc/environment” file via a crafted HTTP request.

A vulnerability in the “Proxy” functionality of the web application of ctrlX OS allows a remote authenticated (lowprivileged) attacker to manipulate the “/etc/environment” file via a crafted HTTP request.

Una vulnerabilidad en la funcionalidad “Proxy” de la aplicación web de ctrlX OS permite a un atacante remoto autenticado (con pocos privilegios) manipular el archivo “/etc/environment” a través de una solicitud HTTP manipulada.