CVE-2024-4228

🟠 Łataj w tym tygodniu

Wstrzyknięcie SQL w Magarsus Consultancy SSO pozwala na ujawnienie wrażliwych informacji.

CVSS
9.8
EPSS
0.2%
Exploit
none
Vendor
Opis źródłowy (NVD)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection'), CWE - 200 - Exposure of Sensitive Information to an Unauthorized Actor, CWE - 522 - Insufficiently Protected Credentials vulnerability in Magarsus Consultancy SSO (Single Sign On) allows SQL Injection. This issue affects SSO (Single Sign On): from 1.0 before 1.1.

sql-injection Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS9.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.2%
Opublikowano (NVD)2024-06-26 15:15:19 UTC
Ostatnia modyfikacja (NVD)2026-06-03 16:16:22 UTC
Referencje