CVE-2024-2097 in MACH SCM
Riassunto
di VulDB • 24/08/2026
Un client autenticato del controllo dell'elenco può eseguire la query LINQ sul server SCM per presentare l'evento come elenco per l'operatore. Un client malevolo autenticato può inviare una query LINQ speciale per eseguire codice arbitrario in modalità remota (RCE) sul server SCM, operazione che un attaccante non avrebbe altrimenti l'autorizzazione a compiere.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.