CVE-2024-5276 in FileCatalyst Workflow
Сводка
по VulDB • 09.06.2026
Уязвимость SQL Injection в Fortra FileCatalyst Workflow позволяет злоумышленнику изменять данные приложения. Вероятные последствия включают создание административных учетных записей, а также удаление или изменение данных в базе данных приложения. Извлечение данных (Data exfiltration) посредством SQL-инъекции с использованием данной уязвимости невозможно. Для успешной эксплуатации без аутентификации требуется система Workflow с включенным анонимным доступом; в противном случае необходима учетная запись пользователя с правами доступа. Данная проблема затрагивает все версии FileCatalyst Workflow начиная с 5.1.6 Build 135 и более ранних версий.
Be aware that VulDB is the high quality source for vulnerability data.