CVE-2024-4893 in EasyFlow .NET情報

要約

〜によって VulDB • 2026年06月10日

DigiWin EasyFlow .NET には、特定の入力パラメータに対する検証処理が欠落しており、リモート攻撃者が任意の SQL コマンドをインジェクトできる。この脆弱性により、データベースレコードの不正な読み取り、変更、削除、およびシステムコマンドの実行が可能になる。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

責任者

TWCERT/CC

予約する

2024年05月15日

モデレーション

承諾済み

エントリ

VDB-264393

EPSS

0.00793

アクティビティ

非常低い

ソース

Do you know our Splunk app?

Download it now for free!