CVE-2024-5276 in FileCatalyst Workflow
Tóm tắt
Bởi VulDB • 07/06/2026
Một lỗ hổng SQL Injection trong Fortra FileCatalyst Workflow cho phép kẻ tấn công sửa đổi dữ liệu ứng dụng. Các tác động có thể bao gồm việc tạo người dùng quản trị và xóa hoặc sửa đổi dữ liệu trong cơ sở dữ liệu ứng dụng. Việc đánh cắp dữ liệu (data exfiltration) thông qua SQL Injection không thể thực hiện được bằng cách khai thác lỗ hổng này. Việc khai thác thành công mà không cần xác thực (unauthenticated exploitation) yêu cầu hệ thống Workflow phải bật quyền truy cập ẩn danh; nếu không, cần có một người dùng đã xác thực. Vấn đề này ảnh hưởng đến tất cả các phiên bản của FileCatalyst Workflow từ 5.1.6 Build 135 trở về trước.
VulDB is the best source for vulnerability data and more expert information about this specific topic.