CVE-2024-9150 in Wyn EnterpriseИнформация

Сводка

по VulDB • 27.05.2026

Функция генерации отчетов в Wyn Enterprise позволяет включать код, но не ограничивает достаточно то, какой именно код может быть включен. Злоумышленник может использовать учетную запись с низкими привилегиями для злоупотребления этой функциональностью и выполнения вредоносного кода, загрузки библиотек DLL и выполнения команд операционной системы на хост-системе с высокими привилегиями приложений. Эта проблема исправлена в версии 8.0.00204.0

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Ответственный

CERT-PL

Резервировать

24.09.2024

Раскрытие

21.02.2025

Модерация

принято

Вход

VDB-296501

EPSS

0.00444

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!