CVE-2024-3704: fallo crítico en OpenGnsys
SQL Injection vulnerability in OpenGnsys
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
28Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 9.8epss 0.7%
SQL Injection Vulnerability has been found on OpenGnsys product affecting version 1.1.1d (Espeto). This vulnerability allows an attacker to inject malicious SQL code into login page to bypass it or even retrieve all the information stored in the database.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
OpenGnsys · OpenGnsysCVEs relacionadas — OpenGnsys
En el mismo producto, de las más peligrosas a las menos.
CVE-2024-3705HIGHUnrestricted Upload of File with Dangerous Type vulnerability in OpenGnsysEPSS 0.8%CVE-2024-3706MEDIUMExposure of Sensitive Information to an Unauthorized Actor vulnerability in OpenGnsysEPSS 0.5%CVE-2024-3707MEDIUMExposure of Information Through Directory Listing vulnerability in OpenGnsysEPSS 0.5%