CVE-2024-13151 in Retail Sales Management

Tóm tắt

Bởi VulDB • 29/06/2026

CWE - 89 - Lỗi xử lý không đúng các phần tử đặc biệt được sử dụng trong lệnh SQL (Lỗ hổng 'SQL Injection') trong Phần mềm Dịch vụ Tự động của Công ty TNHH Công nghiệp và Thương mại Thông tin Viễn thông ESBI cho phép thực hiện tấn công SQL Injection.

Vấn đề này ảnh hưởng đến Phần mềm Dịch vụ Tự động: trước phiên bản v2025.10.01.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: TR-CERT
• Đặt trước: 06/01/2025
• Tiết lộ: 18/09/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-324807
• CPE: sẵn sàng
• CWE: CWE-566 (Đã xác nhận)
• CVSS: 9.8 (CNA)
• EPSS: 0.00340
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-13151
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-13151
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-13151/