CVE-2024-5276 in FileCatalyst Workflow
Sumário
de VulDB • 09/06/2026
Uma vulnerabilidade de SQL Injection no Fortra FileCatalyst Workflow permite que um atacante modifique os dados da aplicação. Os impactos prováveis incluem a criação de utilizadores administrativos e a eliminação ou modificação de dados na base de dados da aplicação. A exfiltração de dados através de SQL injection não é possível utilizando esta vulnerabilidade. Uma exploração bem-sucedida sem autenticação requer um sistema Workflow com acesso anónimo ativado; caso contrário, é necessário que o utilizador esteja autenticado. Este problema afeta todas as versões do FileCatalyst Workflow a partir da versão 5.1.6 Build 135 e anteriores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.