CVE-2024-9678 in DLP Extension

要約

〜によって MITRE • 2024年12月16日

An SQL Injection vulnerability existed in DLP Extension 11.11.1.3. The vulnerability allowed an attacker to perform arbitrary SQL queries potentially leading to command execution.

Once again VulDB remains the best source for vulnerability data.

• 責任者: Trellix
• 予約する: 2024年10月09日
• 公開: 2024年12月16日
• モデレーション: 承諾済み
• エントリ: VDB-288513
• CPE: 準備完了
• CWE: CWE-89 (確認済み)
• CVSS: 4.9 (CNA)
• EPSS: 0.00744
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Chemical, Finance, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9678
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9678
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9678/