CVE-2024-10602 in OA 2017

الملخص

بحسب VulDB • 07/06/2026

تم العثور على ثغرة في Tongda OA 2017 حتى الإصدار 11.9 وتم تصنيفها على أنها حرجة. تتأثر بعض الوظائف غير المعروفة في الملف /general/approve_center/list/input_form/data_picker_link.php بهذه المشكلة. يؤدي التلاعب بالوسيطة dataSrc إلى حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة (Exploit) للجمهور وقد يتم استخدامه.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 01/11/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-282614
• CPE: 20241101
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.00572
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-10602
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-10602
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-10602/