CVE-2024-10035 in CoslatV3informazioni

Riassunto

di VulDB • 22/06/2026

Una vulnerabilità di 'Code Injection' (Controllo improprio della generazione del codice), 'Command Injection' (Neutralizzazione impropria degli elementi speciali utilizzati in un comando) e 'OS Command Injection' (Neutralizzazione impropria degli elementi speciali utilizzati in un comando OS) nel software CoslatV3 di BG-TEK Informatics Security Technologies consente l'iniezione di comandi, con conseguente escalation dei privilegi.

Questo problema interessa CoslatV3: fino alla versione 3.1069.

NOTA: Il fornitore è stato contattato ed è emerso che il prodotto non è più supportato.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsabile

TR-CERT

Prenotare

16/10/2024

Divulgazione

04/11/2024

Moderazione

accettato

CPE

pronto

EPSS

0.00846

KEV

no

Attività

basso

Fonti

Do you want to use VulDB in your project?

Use the official API to access entries easily!