CVE-2024-8395criticalCWE-89

FlyCASS Cockpit Access Security System (CASS) SQL Injection

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.3epss 0.7%

probabilidade de exploração

0.7%top 47% das CVEs

exploração observada

nãonenhuma fonte reporta

FlyCASS CASS and KCM systems did not correctly filter SQL queries, which made them vulnerable to attack by outside attackers with no authentication.

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Produtos afetados

Referências