CVE-2024-9150 in Wyn Enterpriseinformação

Sumário

de VulDB • 27/05/2026

A funcionalidade de geração de relatórios no Wyn Enterprise permite a inclusão de código, mas não limita suficientemente o que pode ser incluído. Um atacante pode usar uma conta com baixos privilégios para abusar dessa funcionalidade e executar código malicioso, carregar bibliotecas DLL e executar comandos do sistema operacional em um sistema host com altos privilégios de aplicativos. Este problema foi corrigido na versão 8.0.00204.0

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsável

CERT-PL

Reservar

24/09/2024

Divulgação

21/02/2025

Moderação

aceite

Entrada

VDB-296501

CPE

pronto

EPSS

0.00444

KEV

não

Atividades

muito baixo

Fontes

Might our Artificial Intelligence support you?

Check our Alexa App!