VDB
CVE-2024-36039
CVE-2024-36039
PUBLISHED
Es existiert eine Schwachstelle in Red Hat Enterprise Linux, die PyMySQL betrifft, da die Eingaben nicht ausreichend bereinigt werden. Dieser Fehler führt dazu, dass die Schlüssel von der escape_dict-Funktion nicht entschlüsselt werden, was die Einspeisung von bösartigen SQL-Abfragen ermöglicht. Ein entfernter, authentisierter Angreifer kann diese Schwachstelle ausnutzen, um einen SQL-Injection Angriff durchzuführen.
EPSS 0.10% · 27.4th percentile
Risk Scores
EPSS Score
0.10%
27.4th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Oracle | Oracle Linux | |
| Red Hat | Red Hat Enterprise Linux | |
| Red Hat | Red Hat Enterprise Linux pymysql <1.1.1 |
Timeline
- May 21, 2024 CVE Published
- Jun 11, 2024 EPSS Score
- Jul 4, 2024 EPSS Score
- Jul 27, 2024 EPSS Score
- Aug 19, 2024 EPSS Score
- Sep 11, 2024 EPSS Score
- Oct 4, 2024 EPSS Score
- Oct 4, 2024 Coalition ESS Score
- Oct 27, 2024 EPSS Score
- Nov 19, 2024 EPSS Score
- Nov 21, 2024 CVE Updated
- Dec 13, 2024 EPSS Score
References
- https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-1513.json advisory
- https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1513 advisory
- https://access.redhat.com/errata/RHSA-2024:4244 advisory
- https://access.redhat.com/errata/RHSA-2024:4245 advisory
- https://linux.oracle.com/errata/ELSA-2024-4245.html advisory
- https://linux.oracle.com/errata/ELSA-2024-4244.html advisory
- https://access.redhat.com/errata/RHSA-2024:9193 advisory
- https://access.redhat.com/errata/RHSA-2024:9194 advisory