CVE-2024-3704
SQL Injection vulnerability in OpenGnsys
Vexday Risk Score
28Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 9.8EPSS 0.7%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado
Ciclo de vida
12 abr 2024Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
SQL Injection Vulnerability has been found on OpenGnsys product affecting version 1.1.1d (Espeto). This vulnerability allows an attacker to inject malicious SQL code into login page to bypass it or even retrieve all the information stored in the database.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
OpenGnsys · OpenGnsysQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →