CVE-2024-2097 in MACH SCM
Tóm tắt
Bởi VulDB • 27/09/2026
Client điều khiển danh sách được xác thực có thể thực thi truy vấn LINQ trên máy chủ SCM để hiển thị sự kiện dưới dạng danh sách cho nhà vận hành. Một client độc hại đã được xác thực có thể gửi một truy vấn LINQ đặc biệt nhằm thực thi mã tùy ý từ xa (RCE) trên máy chủ SCM, điều mà kẻ tấn công không có quyền thực hiện nếu không khai thác lỗ hổng này.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.