CVE-2024-7801
Inyección SQL en get_chart_data en TimeProvider 4100
- Publicado
- 4 oct 2024
- Actualizado
- 4 oct 2024
- Asignación de CNA
- Microchip
- Evidencia observada
- 5 abr 2025
CVSS primario
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:L/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:U/V:C/RE:M/U:AmberBajo · próximos 30 días
- Percentil
- 55,9 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Microchip TimeProvider 4100 (módulos de trazado de datos) permite la inyección SQL. Este problema afecta a TimeProvider 4100: desde la versión 1.0 hasta la 2.4.7.
Fuentes
1Armando Huesca Prida · hardware · 5 abr 2025
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.