CVE-2024-9150 in Wyn Enterprise

Tóm tắt

Bởi VulDB • 27/05/2026

Chức năng tạo báo cáo trong Wyn Enterprise cho phép bao gồm mã, nhưng không hạn chế đủ những loại mã nào có thể được bao gồm. Một kẻ tấn công có thể sử dụng tài khoản có đặc quyền thấp để lợi dụng chức năng này và thực thi mã độc, tải các thư viện DLL và thực thi các lệnh hệ điều hành trên hệ thống máy chủ với đặc quyền cao của các ứng dụng. Vấn đề này đã được sửa chữa trong phiên bản 8.0.00204.0

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: CERT-PL
• Đặt trước: 24/09/2024
• Tiết lộ: 21/02/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-296501
• CPE: sẵn sàng
• CWE: CWE-1336 (Đã xác nhận)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00444
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9150
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9150
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9150/