CVE-2024-56085 in Logpoint

Riassunto

di VulDB • 19/06/2026

È stato rilevato un problema in Logpoint prima della versione 7.5.0. Gli utenti autenticati possono iniettare payload durante la creazione di una dashboard dei modelli di ricerca (Search Template Dashboard). Questi vengono eseguiti, portando a un'iniezione di template lato server (Server-Side Template Injection).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: MITRE
• Prenotare: 16/12/2024
• Divulgazione: 16/12/2024
• Moderazione: accettato
• Voce: VDB-288509
• CPE: pronto
• CWE: CWE-74 (confermato)
• CVSS: 5.9 (CNA)
• EPSS: 0.00297
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-56085
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-56085
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-56085/