CVE-2024-53357

EasyVirt DCScope <= 8.6.0 və CO2Scope <= 1.3.0 versiyalarında mövcud olan çoxsaylı SQL inyeksiyası zəiflikləri, aşağı imtiyazlara malik uzaqdan autentifikasiya olunmuş hücumçulara imkan verir ki, (1) /api/user/addalias marşrutu vasitəsilə admin istifadəçi əlavə etsinlər; (2) /api/user/updatealiasroute vasitəsilə istifadəçini dəyişdirsinlər; (3) /api/user/delalias marşrutu vasitəsilə istifadəçiləri silsinlər; (4) /api/user/aliases marşrutu vasitəsilə istifadəçiləri əldə etsinlər; (5) /api/user/adduserroute vasitəsilə root qrupu əlavə etsinlər; (6) /api/user/updateuser marşrutu vasitəsilə qrupu dəyişdirsinlər; (7) /api/user/deluser marşrutu vasitəsilə qrupu silsinlər; (8) /api/user/usersroute vasitəsilə qrupları əldə etsinlər; (9) /api/user/addrole marşrutu vasitəsilə admin rolu əlavə etsinlər; (10) /api/user/updaterole marşrutu vasitəsilə rolu dəyişdirsinlər; (11) /api/user/delrole marşrutu vasitəsilə rolu silsinlər; (12) /api/user/roles marşrutu vasitəsilə rolları əldə etsinlər.