CVE-2024-28145: falha de média gravidade em Image Access GmbH Scan2Net
Unauthenticated SQL Injection
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.9epss 0.5%
An unauthenticated attacker can perform an SQL injection by accessing the /class/dbconnect.php file and supplying malicious GET parameters. The HTTP GET parameters search, table, field, and value are vulnerable. For example, one SQL injection can be performed on the parameter "field" with the UNION keyword.
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Produtos afetados
Image Access GmbH · Scan2NetCVEs relacionadas — Image Access GmbH Scan2Net
No mesmo produto, das mais perigosas para as menos.
CVE-2024-47946HIGHOS Command Execution through Arbitrary File UploadEPSS 1.1%CVE-2024-28138HIGHOS Command InjectionEPSS 0.9%CVE-2024-28139HIGHPrivilege escalation through sudo misconfigurationEPSS 0.7%CVE-2024-36498MEDIUMStored cross site scriptingEPSS 0.6%CVE-2024-36494MEDIUMReflected Cross Site ScriptingEPSS 0.5%CVE-2024-47947MEDIUMStored cross site scriptingEPSS 0.5%