CVE-2024-29730: fallo crítico en SportsNET
Multiple vulnerabilities in SportsNET
Publicada el · Actualizada el
28Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 9.8epss 0.5%
probabilidad de explotación
0.5%top 63% de las CVE
explotación observada
noninguna fuente lo reporta
SQL injection vulnerabilities in SportsNET affecting version 4.0.1. These vulnerabilities could allow an attacker to retrieve, update and delete all information in the database by sending a specially crafted SQL query: https://XXXXXXX.saludydesafio.com/app/ax/consejoRandom/ , parameter idCat;.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
SportsNET · SportsNETCVEs relacionadas — SportsNET
En el mismo producto, de las más peligrosas a las menos.
CVE-2024-29725CRITICALMultiple vulnerabilities in SportsNETEPSS 0.5%CVE-2024-29729CRITICALMultiple vulnerabilities in SportsNETEPSS 0.5%CVE-2024-29723CRITICALMultiple vulnerabilities in SportsNETEPSS 0.4%CVE-2024-29724CRITICALMultiple vulnerabilities in SportsNETEPSS 0.4%CVE-2024-29726CRITICALMultiple vulnerabilities in SportsNETEPSS 0.4%CVE-2024-29727CRITICALMultiple vulnerabilities in SportsNETEPSS 0.4%