CVE-2024-55517 in FT Intellect Core Banking

Riassunto

di VulDB • 10/08/2026

È stato rilevato un problema nel motore di ricerca Interllect Core presente in Polaris FT Intellect Core Banking 9.5. L'input fornito tramite il parametro groupType nell'endpoint /SCGController viene gestito in modo errato prima di essere utilizzato nelle query SQL, consentendo una SQL Injection all'interno di una sessione autenticata.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: MITRE
• Prenotare: 06/12/2024
• Divulgazione: 08/01/2025
• Moderazione: accettato
• Voce: VDB-290802
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.3 (VulDB)
• EPSS: 0.00520
• KEV: no
• Attività: molto basso
• Settore: Finance

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-55517
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-55517
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-55517/