6.4Mittel

CVE-2024-53007

Bentley ProjectWise Integration Server Veröffentlicht: (vor 1 Jahr)

Beschreibung

Bentley Systems ProjectWise Integration Server before 10.00.03.288 allows unintended SQL query execution by an authenticated user via an API call.

Schwachstellentyp (CWE): CWE-648

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
Bentley ProjectWise Integration Server < 10.00.03.288

Referenzen und Patches