جزئیات آسیب‌پذیری
CVE-2024-9150
Wyn Enterprise Wyn Enterprise
Code Injection in Wyn Enterprise
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
Report generation functionality in Wyn Enterprise allows for code inclusion, but not sufficiently limits what code might be included. An attacker is able use a low privileges account in order to abuse this functionality and execute malicious code, load DLL libraries and executing OS commands on a host system with applications high privileges. This issue has been fixed in version 8.0.00204.0
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (CERT-PL) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Wyn Enterprise | Wyn Enterprise | v < 8.0.00204.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://www.wynenterprise.com/ product
- https://cert.pl/en/posts/2025/02/CVE-2024-9150 third-party-advisory
- https://efigo.pl/blog/cve-2024-9150/ technical-description
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۱۲/۰۳
- آخرین به‌روزرسانی
- ۱۴۰۳/۱۲/۰۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- CERT-PL
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۸٪
احتمال بهره‌برداری در ۳۰ روز
۴۱٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-1336Improper Neutralization of Special Elements Used in a Template Engine