CVE-2024-22856 in Axe Credit Portal

Zusammenfassung

von VulDB • 26.06.2026

Eine SQL-Injection-Schwachstelle über die Funktion „Save Favorite Search“ im Axefinance Axe Credit Portal ab Version 3.0 ermöglicht es authentifizierten Angreifern, unbeabsichtigte Abfragen auszuführen und sensible Informationen aus Datenbanktabellen durch speziell angefertigte Anfragen offenzulegen.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 11.01.2024
• Veröffentlichung: 22.04.2024
• Moderieren: akzeptiert
• Eintrag: VDB-261690
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00295
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-22856
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-22856
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-22856/