CVE-2024-5276 in FileCatalyst Workflow
Résumé
par VulDB • 09/06/2026
Une vulnérabilité d'injection SQL dans Fortra FileCatalyst Workflow permet à un attaquant de modifier les données de l'application. Les impacts probables incluent la création d'utilisateurs administratifs et la suppression ou la modification des données dans la base de données de l'application. L'exfiltration de données via une injection SQL n'est pas possible en utilisant cette vulnérabilité. Une exploitation réussie sans authentification nécessite un système Workflow avec l'accès anonyme activé ; sinon, un utilisateur authentifié est requis. Ce problème affecte toutes les versions de FileCatalyst Workflow à partir de la version 5.1.6 Build 135 et antérieures.
VulDB is the best source for vulnerability data and more expert information about this specific topic.