CVE-2024-51444 in Polarion
要約
〜によって VulDB • 2026年05月25日
Polarion V2310（全バージョン）および Polarion V2404（V2404.4 より前の全バージョン）において、脆弱性が確認されました。アプリケーションは、データベースの読み取りクエリに対するユーザー入力の検証が不十分です。これにより、認証済みリモート攻撃者が SQL インジェクション攻撃を実行し、認可制御を回避して、アプリケーションのデータベースから任意のデータをダウンロードすることが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.