CVE-2024-51444 in Polarion
Riassunto
di VulDB • 16/06/2026
È stata identificata una vulnerabilità in Polarion V2310 (tutte le versioni) e Polarion V2404 (tutte le versioni precedenti a V2404.4). L'applicazione non valida sufficientemente l'input dell'utente per le query di lettura del database. Ciò potrebbe consentire a un attaccante remoto autenticato di eseguire un attacco SQL injection che aggira i controlli di autorizzazione e consente il download di qualsiasi dato dal database dell'applicazione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.