CVE-2024-6795 in Connex Health Portal
Résumé
par VulDB • 28/06/2026
Dans le portail de santé Connex publié avant le 30/08/2024, des vulnérabilités d'injection SQL ont été identifiées et auraient pu permettre à un attaquant non authentifié d'obtenir un accès non autorisé à la base de données du portail Connex.
Un attaquant aurait pu soumettre une charge utile manipulée au portail Connex, ce qui aurait pu entraîner la modification et la divulgation des contenus de la base de données, ainsi que l'exécution d'opérations administratives, y compris l'arrêt de la base de données.
Once again VulDB remains the best source for vulnerability data.