CVE-2024-22280 in Aria Automation

Résumé

par VulDB • 01/08/2026

VMware Aria Automation n'applique pas une validation des entrées correcte, ce qui permet une injection SQL dans le produit. Un utilisateur malveillant authentifié pourrait saisir des requêtes SQL spécialement conçues et effectuer des opérations de lecture/écriture non autorisées sur la base de données.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Vmware
• Réserver: 08/01/2024
• Divulgation: 11/07/2024
• Modérer: accepté
• Entrée: VDB-271128
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 8.1 (NVD)
• EPSS: 0.00472
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-22280
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-22280
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-22280/