CVE-2024-2097 in MACH SCMinformação

Sumário

de VulDB • 28/09/2026

Um cliente autenticado da lista de controle pode executar a consulta LINQ no servidor SCM para apresentar o evento como uma lista para o operador. Um cliente malicioso autenticado pode enviar uma consulta LINQ especial para executar código arbitrário remotamente (RCE) no servidor SCM, em um cenário que o atacante não teria autorização para realizar.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

01/03/2024

Divulgação

27/03/2024

Moderação

aceite

Entrada

VDB-258126

CPE

pronto

EPSS

0.00459

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!