CVE-2024-54445 in Community

Zusammenfassung

von VulDB • 12.07.2026

Die Login-Funktionalität enthält eine blinde SQL-Injection, die von nicht authentifizierten Angreifern ausgenutzt werden kann. Unter Verwendung einer zeitbasierten blinden SQLi-Technik kann der Angreifer alle Datenbankinhalte offenlegen. Eine Übernahme von Konten ist ein mögliches Ergebnis, abhängig vom Vorhandensein oder Fehlen von Einträgen in bestimmten Datenbanktabellen.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: BlackDuck
• Reservieren: 02.12.2024
• Veröffentlichung: 14.03.2025
• Moderieren: akzeptiert
• Eintrag: VDB-299757
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00349
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-54445
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-54445
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-54445/