CVE-2024-56085 in Logpoint

Resumen

por MITRE • 2024-12-16

Se descubrió un problema en Logpoint antes de la versión 7.5.0. Los usuarios autenticados pueden inyectar payloads mientras crean el Panel de plantillas de búsqueda. Estas se ejecutan, lo que genera Server-Side Template Injection.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: MITRE
• Reservar: 2024-12-16
• Divulgación: 2024-12-16
• Moderación: aceptado
• Artículo: VDB-288509
• CPE: listo
• CWE: CWE-74 (confirmado)
• CVSS: 5.9 (CNA)
• EPSS: 0.00297
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-56085
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-56085
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-56085/