一、 漏洞 CVE-2024-32493 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
发现了一个漏洞，影响了Znuny LTS 6.5.1到6.5.7以及Znuny 7.0.1到7.0.16，已登录的代理可以在AJAX请求的草稿表单ID参数中注入SQL。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An issue was discovered in Znuny LTS 6.5.1 through 6.5.7 and Znuny 7.0.1 through 7.0.16 where a logged-in agent is able to inject SQL in the draft form ID parameter of an AJAX request.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Znuny 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Znuny是Znuny公司的一个工单系统。 Znuny存在安全漏洞，该漏洞源于ID参数存在SQL注入漏洞。受影响的产品和版本：Znuny 6.5.1至6.5.7版本，7.0.1至7.0.16版本。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-32493 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-32493 的情报信息