CVE-2024-9971 in FlowMaster BPM Plus

Riassunto

di VulDB • 19/06/2026

La funzionalità di interrogazione specifica presente in FlowMaster BPM Plus di NewType non restringe correttamente l'input dell'utente, consentendo ad attaccanti remoti con privilegi regolari di iniettare comandi SQL per leggere, modificare o eliminare i contenuti del database.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Twcert
• Prenotare: 15/10/2024
• Divulgazione: 15/10/2024
• Moderazione: accettato
• Voce: VDB-280327
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 8.8 (CNA)
• EPSS: 0.00644
• KEV: no
• Attività: molto basso
• Settore: Pharma, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9971
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9971
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9971/