CVE-2024-50584: falha de média gravidade em Image Access GmbH Scan2Net
SQL Injection
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 4.4epss 0.3%
An authenticated attacker with the user/role "Poweruser" can perform an SQL injection by accessing the /class/template_io.php file and supplying malicious GET parameters. The "templates" parameter is vulnerable against blind boolean-based SQL injection attacks. SQL syntax must be injected into the JSON syntax of the templates parameter.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
Produtos afetados
Image Access GmbH · Scan2NetCVEs relacionadas — Image Access GmbH Scan2Net
No mesmo produto, das mais perigosas para as menos.
CVE-2024-47946HIGHOS Command Execution through Arbitrary File UploadEPSS 1.1%CVE-2024-28138HIGHOS Command InjectionEPSS 0.9%CVE-2024-28139HIGHPrivilege escalation through sudo misconfigurationEPSS 0.7%CVE-2024-36498MEDIUMStored cross site scriptingEPSS 0.6%CVE-2024-28145MEDIUMUnauthenticated SQL InjectionEPSS 0.5%CVE-2024-36494MEDIUMReflected Cross Site ScriptingEPSS 0.5%