Към съдържанието

CVE-2024-3781: WBSAirback White Bear Solutions, инжекция

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Command injection vulnerability in the operating system. Improper neutralisation of special elements in Active Directory integration allows the intended command to be modified when sent to a downstream component in WBSAirback 21.02.04.

Засегнати продукти

  • WBSAirback White Bear Solutions: 21.02.04
  • wbsairback white_bear_solutions: 21.02.04

Вид слабост

История

  • 15 април 2024 Публикувано

Други уязвимости в WBSAirback White Bear Solutions

Първоизточници

CVE-2024-3781: WBSAirback White Bear Solutions, инжекция | freedomonline.bg