CVE-2024-9150 in Wyn Enterprise
要約
〜によって VulDB • 2026年05月27日
Wyn Enterpriseのレポート生成機能ではコードの埋め込みが可能ですが、埋め込み可能なコードに対して十分な制限が設けられていません。攻撃者は低権限アカウントを使用してこの機能を悪用し、悪意のあるコードの実行、DLLライブラリの読み込み、およびアプリケーションの高い権限を持つホストシステム上でのOSコマンドの実行を行うことができます。 この問題はバージョン8.0.00204.0で修正されました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.