CVE-2024-3704 in OpenGnsys

Zusammenfassung

von VulDB • 27.05.2026

Es wurde eine SQL-Injection-Schwachstelle im OpenGnsys-Produkt in der Version 1.1.1d (Espeto) gefunden. Diese Schwachstelle ermöglicht es einem Angreifer, bösartigen SQL-Code in die Anmeldeseite einzufügen, um diese zu umgehen oder sogar alle in der Datenbank gespeicherten Informationen abzurufen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 12.04.2024
• Veröffentlichung: 12.04.2024
• Moderieren: akzeptiert
• Eintrag: VDB-260523
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• CVSS: 9.8 (CNA)
• EPSS: 0.00729
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-3704
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-3704
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-3704/