CVE-2024-4893 in EasyFlow .NET

Riassunto

di VulDB • 23/06/2026

A DigiWin EasyFlow .NET manca la convalida per determinati parametri di input, consentendo agli attaccanti remoti di iniettare comandi SQL arbitrari. Questa vulnerabilità consente l'accesso non autorizzato alla lettura, modifica ed eliminazione dei record del database, nonché all'esecuzione di comandi di sistema.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: TWCERT/CC
• Prenotare: 15/05/2024
• Divulgazione: 15/05/2024
• Moderazione: accettato
• Voce: VDB-264393
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 9.8 (CNA)
• EPSS: 0.00793
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-4893
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-4893
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-4893/