CVE-2024-58337

Akuvox Smart Intercom S539 Improper Access Control via ServicesHTTPAPI

Published Dec 30, 2025 CVSS 4.0 · 8.7 High EPSS < 1% KEV · Not listed
Description
Akuvox Smart Intercom S539 contains an improper access control vulnerability that allows users with 'User' privileges to modify API access settings and configurations. Attackers can exploit this vulnerability to escalate privileges and gain unauthorized access to administrative functionalities.

Remediation

No solution or workaround provided in the CVE record

Tracking

Sign in to view the affected projects.

Advisories

No advisories available
History
Type Values Removed Values Added
Metrics cvssV3_1

{'score': 7.5, 'vector': 'CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N'}

cvssV3_1

{'score': 4.3, 'vector': 'CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N'}

Type Values Removed Values Added
First Time appeared Akuvox c313w-2
Akuvox c313w-2 Firmware
Akuvox e16c
Akuvox e16c Firmware
Akuvox nc-2
Akuvox nc-2 Firmware
Akuvox ns-2
Akuvox ns-2 Firmware
Akuvox nx-2
Akuvox nx-2 Firmware
Akuvox r20a-2
Akuvox r20a-2 Firmware
Akuvox r20k-2
Akuvox r20k-2 Firmware
Akuvox r29
Akuvox r29 Firmware
Akuvox s532
Akuvox s532 Firmware
Akuvox s539
Akuvox s539 Firmware
Akuvox x912
Akuvox x912 Firmware
Akuvox x915
Akuvox x915 Firmware
Akuvox x916
Akuvox x916 Firmware
CPEs cpe:2.3:h:akuvox:c313w-2:-:*:*:*:*:*:*:*
cpe:2.3:h:akuvox:e16c:-:*:*:*:*:*:*:*
cpe:2.3:h:akuvox:nc-2:-:*:*:*:*:*:*:*
cpe:2.3:h:akuvox:ns-2:-:*:*:*:*:*:*:*
cpe:2.3:h:akuvox:nx-2:-:*:*:*:*:*:*:*
cpe:2.3:h:akuvox:r20a-2:-:*:*:*:*:*:*:*
cpe:2.3:h:akuvox:r20k-2:-:*:*:*:*:*:*:*
cpe:2.3:h:akuvox:r29:-:*:*:*:*:*:*:*
cpe:2.3:h:akuvox:s532:-:*:*:*:*:*:*:*
cpe:2.3:h:akuvox:s539:-:*:*:*:*:*:*:*
cpe:2.3:h:akuvox:x912:-:*:*:*:*:*:*:*
cpe:2.3:h:akuvox:x915:-:*:*:*:*:*:*:*
cpe:2.3:h:akuvox:x916:-:*:*:*:*:*:*:*
cpe:2.3:o:akuvox:c313w-2_firmware:912.30.1.137:*:*:*:*:*:*:*
cpe:2.3:o:akuvox:e16c_firmware:912.30.1.137:*:*:*:*:*:*:*
cpe:2.3:o:akuvox:nc-2_firmware:912.30.1.137:*:*:*:*:*:*:*
cpe:2.3:o:akuvox:ns-2_firmware:912.30.1.137:*:*:*:*:*:*:*
cpe:2.3:o:akuvox:nx-2_firmware:912.30.1.137:*:*:*:*:*:*:*
cpe:2.3:o:akuvox:r20a-2_firmware:912.30.1.137:*:*:*:*:*:*:*
cpe:2.3:o:akuvox:r20k-2_firmware:912.30.1.137:*:*:*:*:*:*:*
cpe:2.3:o:akuvox:r29_firmware:912.30.1.137:*:*:*:*:*:*:*
cpe:2.3:o:akuvox:s532_firmware:912.30.1.137:*:*:*:*:*:*:*
cpe:2.3:o:akuvox:s539_firmware:912.30.1.137:*:*:*:*:*:*:*
cpe:2.3:o:akuvox:x912_firmware:912.30.1.137:*:*:*:*:*:*:*
cpe:2.3:o:akuvox:x915_firmware:912.30.1.137:*:*:*:*:*:*:*
cpe:2.3:o:akuvox:x916_firmware:912.30.1.137:*:*:*:*:*:*:*
Vendors & Products Akuvox c313w-2
Akuvox c313w-2 Firmware
Akuvox e16c
Akuvox e16c Firmware
Akuvox nc-2
Akuvox nc-2 Firmware
Akuvox ns-2
Akuvox ns-2 Firmware
Akuvox nx-2
Akuvox nx-2 Firmware
Akuvox r20a-2
Akuvox r20a-2 Firmware
Akuvox r20k-2
Akuvox r20k-2 Firmware
Akuvox r29
Akuvox r29 Firmware
Akuvox s532
Akuvox s532 Firmware
Akuvox s539
Akuvox s539 Firmware
Akuvox x912
Akuvox x912 Firmware
Akuvox x915
Akuvox x915 Firmware
Akuvox x916
Akuvox x916 Firmware
Type Values Removed Values Added
First Time appeared Akuvox
Akuvox smart Doorphone
Akuvox smart Intercom
Vendors & Products Akuvox
Akuvox smart Doorphone
Akuvox smart Intercom
Type Values Removed Values Added
Metrics ssvc

{'options': {'Automatable': 'no', 'Exploitation': 'poc', 'Technical Impact': 'total'}, 'version': '2.0.3'}

Type Values Removed Values Added
Description Akuvox Smart Intercom S539 contains an improper access control vulnerability that allows users with 'User' privileges to modify API access settings and configurations. Attackers can exploit this vulnerability to escalate privileges and gain unauthorized access to administrative functionalities.
Title Akuvox Smart Intercom S539 Improper Access Control via ServicesHTTPAPI
Weaknesses CWE-862
References
Metrics cvssV3_1

{'score': 7.5, 'vector': 'CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N'}

cvssV4_0

{'score': 8.7, 'vector': 'CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N'}