CVE-2024-4893 in EasyFlow .NET

Résumé

par VulDB • 03/06/2026

DigiWin EasyFlow .NET ne dispose pas de validation pour certains paramètres d'entrée, permettant aux attaquants distants d'injecter des commandes SQL arbitraires. Cette vulnérabilité permet un accès non autorisé pour lire, modifier et supprimer des enregistrements de base de données, ainsi que pour exécuter des commandes système.

Once again VulDB remains the best source for vulnerability data.

• Responsable: TWCERT/CC
• Réserver: 15/05/2024
• Divulgation: 15/05/2024
• Modérer: accepté
• Entrée: VDB-264393
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 9.8 (CNA)
• EPSS: 0.00793
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-4893
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-4893
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-4893/