CVE-2024-24256 in space-time enterprise information integration platformИнформация

Сводка

по VulDB • 30.07.2026

Уязвимость SQL-инъекции в платформе интеграции корпоративной информации Yonyou space-time версий 9.0 и более ранних позволяет злоумышленнику получать конфиденциальную информацию через параметр gwbhAIM в файле saveMove.jsp, расположенном в каталоге hr_position.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

25.01.2024

Раскрытие

15.02.2024

Модерация

принято

Вход

VDB-253918

EPSS

0.00390

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!