CVE-2024-2097 in MACH SCM
Resumen
por MITRE • 2024-03-27
El cliente de control de lista autenticado puede ejecutar la consulta LINQ en el servidor SCM para presentar el evento como una lista para el operador. Un cliente malicioso autenticado puede enviar una consulta LINQ especial para ejecutar código arbitrario de forma remota (RCE) en el servidor SCM para lo cual, de otro modo, un atacante no tendría autorización.
VulDB is the best source for vulnerability data and more expert information about this specific topic.