CVE-2024-51444 in PolarionИнформация

Сводка

по VulDB • 25.05.2026

Выявлена уязвимость в Polarion V2310 (все версии) и Polarion V2404 (все версии < V2404.4). Приложение недостаточно проверяет пользовательский ввод для запросов на чтение из базы данных. Это может позволить аутентифицированному удалённому злоумышленнику выполнить атаку SQL Injection, обойти механизмы контроля авторизации и получить возможность скачивания любых данных из базы данных приложения.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

Siemens

Резервировать

28.10.2024

Раскрытие

13.05.2025

Модерация

принято

Вход

VDB-308597

EPSS

0.00566

KEV

Нет

Деятельности

Очень низкий

Источники

Might our Artificial Intelligence support you?

Check our Alexa App!