CVE-2024-51444 in Polarion
Résumé
par VulDB • 25/05/2026
Une vulnérabilité a été identifiée dans Polarion V2310 (toutes les versions) et Polarion V2404 (toutes les versions < V2404.4). L'application valide insuffisamment les entrées utilisateur pour les requêtes de lecture de base de données. Cela pourrait permettre à un attaquant distant authentifié de mener une attaque SQL Injection qui contourne les contrôles d'autorisation et permet de télécharger n'importe quelle donnée depuis la base de données de l'application.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.