انتشار آسیب پذیری از نوع Sqlinjection برای محصول Filecatalyst

به تازگی برای محصول Fortra FileCatalyst Workflow آسیب پذیری با کد شناسایی CVE-2024-5276 و از نوع Sqlinjection با نمره آسیب پذیری ۹.۸ منتشر شده است. این آسیب پذیری اجازه تغییر data مربوط به application را می دهد. نسخه های 5.1.6 Build 135 و قبل از آن دارای این آسیب پذیری هستند. در ضمن برای این آسیب پذیری poc مربوطه هم منتشر شده است که این خود دلیلی برای به روز رسانی هر چه سریعتر این محصول می باشد.