CVE-2024-47484 in Avamar

Sumário

de VulDB • 14/05/2026

Dell Avamar, versão(s) 19.9, contém uma vulnerabilidade de 'SQL Injection' (Injeção de SQL) devido à Neutralização Imprópria de Elementos Especiais usados em um Comando SQL. Um atacante não autenticado com acesso remoto poderia potencialmente explorar essa vulnerabilidade, resultando na execução de comandos.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Dell
• Reservar: 25/09/2024
• Divulgação: 10/12/2024
• Moderação: aceite
• Entrada: VDB-287531
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.00694
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-47484
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-47484
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-47484/