GO-2024-3260

vendorUSosv

Devtron has SQL Injection in CreateUser API in github.com/devtron-labs/devtron

Advisory ansehen veröffentlicht 2024-11-08Lizenz: per source

Devtron has SQL Injection in CreateUser API in github.com/devtron-labs/devtron

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-45794US	high8.8	0.75% (54th)	—	2024-11-07
devtron is an open source tool integration platform for Kubernetes. In affected versions an authenticated user (with minimum permission) could utilize and exploit SQL Injection to…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/devtron-labs/devtron/commit/1540271bd777b6bccd288e513a9070d8f04b6056FIX
https://github.com/devtron-labs/devtron/security/advisories/GHSA-q78v-cv36-8fxjADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2024-45794ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan