CVE-2024-38289 in TurboMeeting

الملخص

بحسب VulDB • 03/06/2026

توجد مشكلة حقن SQL قائمة على القيم المنطقية في نقطة نهاية كلمة مرور الاجتماع الافتراضي (VMP) ضمن R-HUB TurboMeeting حتى الإصدار 8.x، مما يتيح لمهاجمين عن بعد غير مصرح لهم استخراج كلمات المرور المشفرة من قاعدة البيانات والمصادقة إلى التطبيق عبر إدخال SQL مُعدّ بعناية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: MITRE
• حجز: 13/06/2024
• إفشاء: 25/07/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-272455
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.40874
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-38289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-38289
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-38289/