CVE-2024-6743

Опубликовано: 15 июл. 2024

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

AguardNet's Space Management System does not properly validate user input, allowing unauthenticated remote attackers to inject arbitrary SQL commands to read, modify, and delete database contents.

Ссылки

https://www.twcert.org.tw/en/cp-139-7933-9a38d-2.html
Third Party Advisory
https://www.twcert.org.tw/tw/cp-132-7932-a6d4d-1.html
Third Party Advisory
https://www.twcert.org.tw/en/cp-139-7933-9a38d-2.html
Third Party Advisory
https://www.twcert.org.tw/tw/cp-132-7932-a6d4d-1.html
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:space_management_system_project:space_management_system:*:*:*:*:*:*:*:*

Версия до 2024-04-09-3302 (исключая)

cpe:2.3:a:space_management_system_project:space_management_system:2024-04-09-3302:*:*:*:*:*:*:*

EPSS

Процентиль: 77%

0.01056

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

GHSA-884p-hj4j-mw3h