Hongjing e-HR getSdutyTree servlet endpoint codeitemid حقن SQL

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
7.3	$0-$5k	0.52+

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Hongjing e-HR. تتأثر الوظيفة $software_function من المكون getSdutyTree servlet endpoint. عند التلاعب بالوسيط codeitemid ينتج حقن SQL. يتم تداول هذه الثغرة تحت اسم CVE-2024-58374. يمكن شن الهجوم عن بُعد. لا يوجد استغلال متاح.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Hongjing e-HR. تتأثر الوظيفة $software_function من المكون getSdutyTree servlet endpoint. عند التلاعب بالوسيط codeitemid ينتج حقن SQL. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-89. المشكلة تم نشرها بتاريخ. الاستشارة متوفرة هنا ddpoc.com.

يتم تداول هذه الثغرة تحت اسم CVE-2024-58374. تم إصدار CVE في 13/08/2026. يمكن شن الهجوم عن بُعد. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1505.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة.

منتجالمعلومات

المجهز

• Hongjing

الأسم

• e-HR

CPE 2.3المعلومات

• 🔒

CPE 2.2المعلومات

• 🔒

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 7.3

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.3
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: حقن SQL
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔒

الجدول الزمنيالمعلومات

13/08/2026 تم نشر الاستشارة
13/08/2026 +0 أيام تم حجز CVE
13/08/2026 +0 أيام تم إنشاء إدخال VulDB
13/08/2026 +0 أيام آخر تحديث في VulDB

المصادرالمعلومات

استشارة: ddpoc.com
الحالة: غير معرفة

CVE: CVE-2024-58374 (🔒)
GCVE (CVE): GCVE-0-2024-58374
GCVE (VulDB): GCVE-100-389692

إدخالالمعلومات

تم الإنشاء: 13/08/2026 07:30 PM
التغييرات: 13/08/2026 07:30 PM (52)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

Interested in the pricing of exploits?

See the underground prices here!