CVE-2024-25833 in DataCube3

要約

〜によって MITRE • 2024年02月29日

F-logic DataCube3 v1.0 is vulnerable to unauthenticated SQL injection, which could allow an unauthenticated malicious actor to execute arbitrary SQL queries in database.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 予約する: 2024年02月12日
• 公開: 2024年02月29日
• モデレーション: 承諾済み
• エントリ: VDB-255118
• CPE: 準備完了
• CWE: CWE-89 (確認済み)
• CVSS: 9.8 (NVD)
• EPSS: 0.02831
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-25833
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-25833
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-25833/