Intelligence View

⚡ tsecurity.de Intelligence

CVE-2024-57521 | RuoYi up to 4.7.9 SqlUtil.java createTable sql injection

A vulnerability labeled as critical has been found in RuoYi up to 4.7.9. The impacted element is the function createTable of the file SqlUtil.java. The…

Sicherheitslücken (CVE) VulDB Updates 27.10.2026, 22:06 Uhr 1 Min. Lesezeit CAPEC-7 0-CLICK

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability labeled as critical has been found in RuoYi up to 4.7.9. The impacted element is the function createTable of the file SqlUtil.java. The manipulation results in sql injection. This vulnerability is reported as CVE-2024-57521. The attack can be launched remotely. No exploit exists. Applying a patch is advised to resolve this issue. Weiterlesen: CVE-2024-57521 | RuoYi up to 4.7.9 SqlUtil.java createTable sql injec…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

0 belegte Techniken · 1 CAPEC-Ansatz

CAPEC-7Angriffsansatz

Blind SQL Injection

Ansatz über die CWE➔CAPEC-Kette belegt — ATT&CK dokumentiert hierfür keine Technik-Zuordnung.

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2024-57521

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

4 Knoten · 3 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2024-57521

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

CRITICAL WEAPONIZED · Index 75/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

Öffentliche PoC-Quellen:GitHub PoC: xs2024770/CVE-2024-57521-RuoYi-SQLi GitHub PoC: mrlihd/CVE-2024-57521-SQL-Injection-PoC

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-89 SQL-Injektion (SQLi)

A03:2021-Injection

Wurzelursache (Root Cause)

Benutzereingaben werden unmaskiert in dynamische SQL-Befehlsstrings hineinkonkateniert.

Exploitation-Mechanik

Vollständiger Datenbank-Dump, Manipulation von Finanz-/Nutzerdaten oder Übernahme des DB-Servers.

Defensive Architektur

Ausschließliche Verwendung von Prepared Statements / parametrisierten PDO-Abfragen; Least-Privilege DB-Rechte.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 10.0CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Impact: 6.05 | Exploitability: 3.89

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRN

Keine (Unauthenticated)

Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Verändert (Scope Changed)

Kann auf übergeordnete Systeme oder Hypervisor/Cloud-Ebene übergreifen (Sandbox Escape).

Hoch (Totaler Abfluss)

Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.

Hoch (Volle Manipulation)

Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.

Hoch (Totaler Ausfall / DoS)

Dienst oder Server wird komplett unbrauchbar (Denial of Service).

CISA-SSVC-Triage (vulnrichment)CVE-2024-57521

Exploitation: poc (PoC verfügbar)Automatable: yes (Automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2025-12-23T19:12:11.132951Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
gitee.com
Web Reference
gitee.com
Upstream-Referenz (Code-Hosting, kein Advisory)
github.com
Upstream-Referenz (Code-Hosting, kein Advisory)
github.com

🚀 Auf tsecurity.de entdecken

Intelligence Digest - bezpłatnie Codziennie najważniejsze wiadomości bezpieczeństwa · można pobrać w każdej chwili

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Brak recenzji czytelników

Czy ta strona była pomocna?

🚀 Auf tsecurity.de entdecken

Powiązany klaster opowieści i źródła (wektor AI)

35 źródeł

CVE-2026-98432 Linux kernel IPv4 TCP flaw: status for CloudLinux

34 kolejnych źródeł

VulDB Updatesvor 4 Std.CVE-2024-38625 | Linux Kernel up to 6.6.32/6.9.3 ntfs3 null pointer dereference (6c8054d59066/ff1068929459/1cd6c96219c4) VulDB Updatesvor 4 Std.CVE-2024-38570 | Linux Kernel up to 6.6.32/6.8.11/6.9.2 gfs2 sd_dead_glocks use after free (Nessus ID 207818 / WID-SEC-2024-1418) VulDB Updatesvor 4 Std.CVE-2024-36968 | Linux Kernel up to 6.6.31/6.8.10/6.9.1 Bluetooth l2cap_le_flowctl_init buffer overflow (Nessus ID 212722) VulDB Updatesvor 4 Std.CVE-2024-36881 | Linux Kernel up to 6.6.30/6.8.9 userfaultfd close memory corruption (377f3a9a3d03/8d8b68a5b0c9/c88033efe9a3 / WID-SEC-2024-1259) VulDB Updatesvor 4 Std.CVE-2024-27041 | Linux Kernel up to 6.6.22/6.7.10/6.8.1 amdgpu_dm_fini null pointer dereference (WID-SEC-2024-1008) VulDB Updatesvor 4 Std.CVE-2023-52653 | Linux Kernel up to 6.6.22/6.7.10/6.8.1 SUNRPC gss_import_v2_context memory leak (Nessus ID 209785 / WID-SEC-2024-1008)

+28

Otwórz analizę

9 źródeł

Binance suffers the largest crypto hack on record.

8 kolejnych źródeł

NYT > Cybersecurityvor 2 Std.Binance Lost Over $6 Billion in Crypto Hack. Here’s What to Know. IT Security Guruvor 4 Std.Binance’s $6.3bn heist: how one laptop opened the door to the biggest crypto theft in history Cybersecurity Divevor 5 Std.North Korea-linked group steals $6.3B from Binance in largest-ever cryptocurrency hack Latest from ITProvor 2 Std.The Binance hack explained it-daily.netvor 2 Std.Wie sicher sind unsere Bitcoins nach dem Binance-Hack wirklich? Slashdotvor 3 Std.Binance Suffers Biggest Crypto Hack In History With $6.3 Billion Affected [UPDATE]

Otwórz analizę

8 źródeł

CVE-2026-95274 | Google Chrome up to 153.0.8010.52 DevTools cross site scripting (WID-SEC-2026-3514)

7 kolejnych źródeł

VulDB Updatesvor 4 Std.CVE-2026-95275 | Google Chrome up to 153.0.8010.52 MediaStream privileges management (WID-SEC-2026-3514) VulDB Updatesvor 4 Std.CVE-2026-95277 | Google Chrome up to 153.0.8010.52 Views use after free (WID-SEC-2026-3514) VulDB Updatesvor 4 Std.CVE-2026-95278 | Google Chrome up to 153.0.8010.52 WakeLock authorization (WID-SEC-2026-3514) VulDB Updatesvor 4 Std.CVE-2026-95276 | Google Chrome up to 153.0.8010.52 Themes input validation (WID-SEC-2026-3514) VulDB Updatesvor 4 Std.CVE-2026-95280 | Google Chrome up to 153.0.8010.52 V8 race condition (WID-SEC-2026-3514) VulDB Updatesvor 4 Std.CVE-2026-95279 | Google Chrome up to 153.0.8010.52 Omnibox clickjacking (WID-SEC-2026-3514)

Otwórz analizę

◀ VORHERIGER BEITRAG 1 Min

The US Navy is turning to a portable nuclear microreactor to power a key military base even if the lights go out

IT Nachrichten

NÄCHSTER BEITRAG 1 Min

Windows DNS Server-Protokolle: Wo Sie sie finden und exportieren können - SOC Prime

Windows ServerWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2024-57521 | RuoYi up to 4.7.9 SqlUtil.java createTable sql injection

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Powiązany klaster opowieści i źródła (wektor AI)

CVE-2024-57521 | RuoYi up to 4.7.9 SqlUtil.java createTable sql injection

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Powiązany klaster opowieści i źródła (wektor AI)

Mehr aus dieser Kategorie