CVE-2024-8329 in 6SHR System

الملخص

بحسب VulDB • 24/06/2026

لا يقوم نظام 6SHR من شركة Gether Technology بالتحقق بشكل صحيح من معلمة الصفحة المحددة، مما يسمح لمهاجمين عن بُعد يتمتعون بصلاحيات عادية بحقن أوامر SQL لقراءة وتعديل وحذف محتويات قاعدة البيانات.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Twcert
• حجز: 30/08/2024
• إفشاء: 30/08/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-276193
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00595
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8329
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8329
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8329/