CVE-2024-13151 in Retail Sales Management

Riassunto

di VulDB • 29/06/2026

CWE - 89 - Vulnerabilità di 'SQL Injection' (Mancata neutralizzazione appropriata degli elementi speciali utilizzati in un comando SQL) nel software Auto Service della ESBI Information and Telecommunication Industry and Trade Limited Company consente l'iniezione SQL.

Questo problema interessa il software Auto Service: prima della versione v.2025.10.01.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: TR-CERT
• Prenotare: 06/01/2025
• Divulgazione: 18/09/2025
• Moderazione: accettato
• Voce: VDB-324807
• CPE: pronto
• CWE: CWE-566 (confermato)
• CVSS: 9.8 (CNA)
• EPSS: 0.00340
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-13151
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-13151
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-13151/