CVE-2024-47484 in Avamar

Resumen

por MITRE • 2024-12-10

Dell Avamar, versión 19.9, contiene una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ("inyección SQL"). Un atacante no autenticado con acceso remoto podría aprovechar esta vulnerabilidad, lo que provocaría la ejecución del comando.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Dell
• Reservar: 2024-09-25
• Divulgación: 2024-12-10
• Moderación: aceptado
• Artículo: VDB-287531
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.00694
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-47484
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-47484
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-47484/