WID-SEC-W-2024-1306

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

SysAid: Mehrere Schwachstellen

Advisory ansehen veröffentlicht 2024-06-05

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in SysAid Technologies Ltd SysAid ausnutzen, um eine SQL Injection durchzuführen oder beliebige Betriebssystemkommandos zu injizieren.

beschreibt (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-36394US	critical9.8	1.10% (66th)	—	2024-06-06
SysAid - CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')
CVE-2024-36393US	critical9.8	0.42% (36th)	—	2024-06-06
SysAid - CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

SysAis Release Notesexternal
NIST Vulnerability Database vom 2024-06-06external
NIST Vulnerability Database vom 2024-06-06external
WID-SEC-W-2024-1306 - CSAF Versionself
WID-SEC-2024-1306 - Portal Versionself
Israel National Cyber Directorate vom 2024-06-03external

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan