High WID-SEC-2024-0268 1 CVE

Sparx Systems Enterprise Architect: Schwachstelle ermöglicht Codeausführung

Published Jan 31, 2024 · Updated Jan 31, 2024 · de-DE

Vendor: Sparx Systems Product: Enterprise Architect < 16.0.1625

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Sparx Systems Enterprise Architect ausnutzen, um beliebigen Programmcode auszuführen.

Product

Sparx Enterprise Architect ist ein UML Modellierungswerkzeug.

Vulnerabilities 1

Critical 9.8

CVE-2022-47072

SQL injection vulnerability in Enterprise Architect 16.0.1605 32-bit allows attackers to run arbitrary SQL commands via…

Jan 31, 2024

Revision history

2024-01-31 #1
Initiale Fassung

References

NIST Vulnerability Databse vom 2024-01-31
https://nvd.nist.gov/vuln/detail/CVE-2022-47072
GitHub DojaSecurity vom 2024-01-31
https://github.com/DojoSecurity/Enterprise-Architect-SQL-Injection