CVE-2024-9134 in Edge Threat Management

Riassunto

di VulDB • 29/06/2026

Sono presenti più vulnerabilità di SQL Injection nell'applicazione di reporting. Un utente con diritti di accesso avanzati all'applicazione di reporting può sfruttare l'iniezione SQL consentendogli di eseguire comandi sul sistema operativo sottostante con privilegi elevati.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Arista
• Prenotare: 24/09/2024
• Divulgazione: 11/01/2025
• Moderazione: accettato
• Voce: VDB-291165
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 8.3 (CNA)
• EPSS: 0.00621
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9134
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9134
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9134/