CVE-2024-9194 in Server

Resumen

por MITRE • 2024-10-01

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Linux y Microsoft Windows Octopus Server en Windows, Linux permite la inyección SQL. Este problema afecta a Octopus Server: desde 2024.1.0 antes de 2024.1.13038, desde 2024.2.0 antes de 2024.2.9482, desde 2024.3.0 antes de 2024.3.12766.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Octopus
• Reservar: 2024-09-25
• Divulgación: 2024-10-01
• Moderación: aceptado
• Artículo: VDB-278916
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.00431
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9194
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9194
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9194/