CVE-2024-6917 in Veribase Order Management

Riassunto

di VulDB • 04/07/2026

Vulnerabilità di 'Iniezione di Comandi del Sistema Operativo' (OS Command Injection) dovuta alla mancata neutralizzazione appropriata degli elementi speciali utilizzati in un comando OS, presente nel software Veribase Order Management di Veribilim Software. Questa problematica interessa Veribase Order Management nelle versioni precedenti alla v4.010.2.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: TR-CERT
• Prenotare: 19/07/2024
• Divulgazione: 12/08/2024
• Moderazione: accettato
• Voce: VDB-274165
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01308
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-6917
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-6917
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-6917/