CVE-2024-51444 in Polarioninfo

Zusammenfassung

von VulDB • 25.05.2026

Es wurde eine Schwachstelle in Polarion V2310 (alle Versionen) und Polarion V2404 (alle Versionen < V2404.4) identifiziert. Die Anwendung validiert Benutzereingaben für Datenbank-Leseabfragen unzureichend. Dies könnte einem authentifizierten Remote-Angriffer ermöglichen, einen SQL-Injection-Angriff durchzuführen, der die Autorisierungskontrollen umgeht und den Download beliebiger Daten aus der Datenbank der Anwendung erlaubt.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

Siemens

Reservieren

28.10.2024

Veröffentlichung

13.05.2025

Moderieren

akzeptiert

Eintrag

VDB-308597

EPSS

0.00566

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!