Към съдържанието
Търсене

CVE-2024-23843: Genians Genian NAC V5.0, инжекция

2.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Genians Genian NAC V5.0, Genians Genian NAC LTS V5.0.This issue affects Genian NAC V5.0: from V5.0.0 through V5.0.60; Genian NAC LTS V5.0: from 5.0.0 LTS through 5.0.55 LTS(Revision 125558), from 5.0.0 LTS through 5.0.56 LTS(Revision 125560).

Засегнати продукти

  • Genians Genian NAC V5.0: V5.0.0 до V5.0.60
  • Genians Genian NAC LTS V5.0: 5.0.0 LTS до 5.0.55 LTS(Revision 125558); 5.0.0 LTS до 5.0.56 LTS(Revision 125560)

Вид слабост

История

  • 28 октомври 2024 Публикувано

Други уязвимости в Genians Genian NAC V5.0

Първоизточници

CVE-2024-23843: Genians Genian NAC V5.0, инжекция | freedomonline.bg