CVE-2024-11504highCWE-89

CVE-2024-11504: fallo de gravedad alta en Streamsoft Prestiż

SQL Injection in Streamsoft Prestiż

Publicada el

Seguir esta CVE+ Monitorear Streamsoft Prestiż

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.6epss 0.4%
Input from multiple fields in Streamsoft Prestiż is not sanitized properly, leading to an SQL injection vulnerability, which might be exploited by an authenticated remote attacker.  This issue was fixed in 18.1.376.37 version of the software.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Productos afectados
Streamsoft · Streamsoft Prestiż
CVEs relacionadas — Streamsoft Prestiż

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-7407HIGHWeak password encoding in Streamsoft PrestiżEPSS 0.4%CVE-2026-0809MEDIUMWeak KSeF token encoding in Streamsoft PrestiżEPSS 0.3%