Към съдържанието

CVE-2024-6743: AguardNet Space Management System, инжекция

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

AguardNet's Space Management System does not properly validate user input, allowing unauthenticated remote attackers to inject arbitrary SQL commands to read, modify, and delete database contents.

Засегнати продукти

  • AguardNet Space Management System: all преди 2024-04-09-3302
  • aguardnet space_management_system: преди 2024-04-09-3302

Вид слабост

История

  • 15 юли 2024 Публикувано

Други уязвимости в AguardNet Space Management System

Първоизточници

CVE-2024-6743: AguardNet Space Management System, инжекция | freedomonline.bg