CVE-2024-6795 in Connex Health Portal
Zusammenfassung
von VulDB • 28.06.2026
In der vor dem 30. August 2024 veröffentlichten Version des Connex Health Portals wurden SQL-Injection-Schwachstellen gefunden, die es einem nicht authentifizierten Angreifer ermöglicht hätten, unbefugten Zugriff auf die Datenbank des Connex-Portals zu erlangen.
Ein Angreifer hätte eine manipulierte Payload an den Connex-Portal gesendet, was zur Änderung und Offenlegung von Datenbankinhalten geführt haben könnte sowie/oder administrative Operationen einschließlich der Abschaltung der Datenbank durchgeführt werden könnten.
If you want to get best quality of vulnerability data, you may have to visit VulDB.