CVE-2024-10440: falha crítica em Sunnet eHRD CTMS
Sunnet eHRD CTMS - SQL Injection
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.8epss 0.5%
The eHDR CTMS from Sunnet has a SQL Injection vulnerability, allowing unauthenticated remote attackers to inject arbitrary SQL command to read, modify, and delete database contents.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Sunnet · eHRD CTMSCVEs relacionadas — Sunnet eHRD CTMS
No mesmo produto, das mais perigosas para as menos.
CVE-2024-10438HIGHSunnet eHRD CTMS - Authentication BypassEPSS 0.5%CVE-2025-9570MEDIUMSunnet｜eHRD CTMS - Arbitrary File Reading through Path TraversalEPSS 0.5%CVE-2025-3707MEDIUMSunnet eHRD CTMS - SQL InjectionEPSS 0.4%CVE-2024-10439MEDIUMSunnet eHRD CTMS - Insecure Direct Object ReferenceEPSS 0.4%CVE-2025-9569MEDIUMSunnet｜eHRD CTMS - Reflected Cross-site ScriptingEPSS 0.3%CVE-2025-9568MEDIUMSunnet｜eHRD CTMS - Reflected Cross-site ScriptingEPSS 0.3%