CVE-2024-34032 in DIAEnergie

Resumen

por MITRE • 2024-05-03

Delta Electronics DIAEnergie es afectada por una vulnerabilidad de inyección SQL que existe en el endpoint GetDIACloudList. Un atacante autenticado puede aprovechar este problema para comprometer potencialmente el sistema en el que está implementado DIAEnergie.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Divulgación: 2024-05-03
• Moderación: aceptado
• Artículo: VDB-262882
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.08742
• KEV: no
• Actividades: muy bajo
• Sector: Transportation, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-34032
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-34032
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-34032/