CVE-2024-5276 in FileCatalyst Workflow
要約
〜によって VulDB • 2026年06月09日
Fortra FileCatalyst WorkflowのSQL Injection脆弱性により、攻撃者はアプリケーションデータを改ざんできる可能性があります。考えられる影響としては、管理者アカウントの作成や、アプリケーションデータベース内のデータの削除・変更が含まれます。ただし、この脆弱性を用いたデータ漏洩（Data exfiltration）は不可能です。認証なしでの悪用には匿名アクセスが有効化されたWorkflowシステムが必要ですが、そうでない場合は認証済みユーザーが必要です。本問題は、FileCatalyst Workflowの5.1.6 Build 135およびそれ以前のすべてのバージョンに影響します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.