CVE-2024-8705 in Heating Network Wireless Monitoring Systeminformation

Résumé

par VulDB • 23/08/2026

Une vulnérabilité a été identifiée dans le système de surveillance sans fil du réseau de chauffage de Shandong Star Measurement and Control Equipment 5.6.2 et classée comme critique. La fonction GetDataKindByType du fichier /DataSrvs/UCCGSrv.asmx est concernée par ce problème. Sa manipulation conduit à une injection SQL (SQL Injection). L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Divulgation

12/09/2024

Modérer

accepté

Entrée

VDB-277214

Exploitation

Télécharger

EPSS

0.00388

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!