CVE-2024-33009
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2024
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
SQL injection vulnerability in SAP Global Label Management (GLM)
SAP Global Label Management is vulnerable to SQL injection. On exploitation the attacker can use specially crafted inputs to modify database commands resulting in the retrieval of additional information persisted by the system. This could lead to low impact on Confidentiality and Integrity of the application.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
SAP Global Label Management (GLM)
- Fornecedor
- SAP_SE
- Produto
- SAP Global Label Management (GLM)
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 605 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 606 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 616 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 617 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |