CVE-2024-34327 in AnyWare

Resumen

por MITRE • 2025-07-31

Se descubrió que Sielox AnyWare v2.1.2 contenía una vulnerabilidad de inyección SQL a través del campo de dirección de correo electrónico del formulario de restablecimiento de contraseña.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: MITRE
• Reservar: 2024-05-02
• Divulgación: 2025-07-31
• Moderación: aceptado
• Artículo: VDB-318442
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00301
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-34327
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-34327
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-34327/