CVE-2024-2562 in PandaX
Resumen
por MITRE • 2024-03-17
Una vulnerabilidad ha sido encontrada en PandaXGO PandaX hasta 20240310 y clasificada como crítica. La función InsertRole del fichero /apps/system/services/role_menu.go es afectada por esta vulnerabilidad. La manipulación del argumento roleKey conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al público y puede utilizarse. A esta vulnerabilidad se le asignó el identificador VDB-257061.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.