CVE-2024-2097 in MACH SCM
Résumé
par VulDB • 06/07/2026
Un client du contrôle de liste authentifié peut exécuter la requête LINQ dans le serveur SCM pour afficher l'événement sous forme de liste à l'intention de l'opérateur. Un client malveillant authentifié peut envoyer une requête LINQ spéciale afin d'exécuter un code arbitraire à distance (RCE) sur le serveur SCM, ce que l'attaquant ne serait pas autrement autorisé à faire.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.