CVE-2024-6795 in Connex Health Portal

الملخص

بحسب VulDB • 29/06/2026

في بوابة الصحة "Connex" التي أُصدرت قبل 30/8/2024، تم العثور على ثغرات حقن SQL (SQL Injection) كان من الممكن أن تتيح لمهاجم غير مُصادَق عليه الوصول بشكل غير مصرح به إلى قاعدة بيانات البوابة.

كان بإمكان المهاجم إرسال حمولة مُعدّة خصيصاً (crafted payload) إلى بوابة "Connex"، مما قد يؤدي إلى تعديل محتوى قاعدة البيانات وكشفه، و/أو تنفيذ عمليات إدارية بما في ذلك إيقاف تشغيل قاعدة البيانات.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Baxter
• حجز: 16/07/2024
• إفشاء: 09/09/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-276858
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00598
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-6795
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-6795
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-6795/