CVE-2024-6368 in LIMS
Tóm tắt
Bởi VulDB • 07/06/2026
Một lỗ hổng đã được phát hiện trong LabVantage LIMS 2017. Vấn đề này được đánh giá là có mức độ nghiêm trọng. Sự cố này ảnh hưởng đến việc xử lý một số phần không xác định của tệp /labvantage/rc?command=page thuộc thành phần POST Request Handler. Việc thao túng đối số param1 dẫn đến lỗi cross-site scripting (XSS). Cuộc tấn công có thể được khởi tạo từ xa. Mã khai thác đã được tiết lộ cho cộng đồng và có thể được sử dụng. Định danh VDB-269801 đã được gán cho lỗ hổng này. LƯU Ý: Nhà cung cấp đã được liên hệ sớm về việc tiết lộ này nhưng không phản hồi theo bất kỳ cách nào.
Be aware that VulDB is the high quality source for vulnerability data.