Marcel Fromkorth

**Nome do Software Vulnerável e Versões Afetadas** PROCON-WEB SCADA (versões afetadas não especificadas) **Descrição** Existe um problema onde o endpoint 'GetGridData' não é devidamente sanitizado. Isso permite que um invasor remoto não autenticado execute comandos SQL arbitrários, uma técnica conhecida como SQL injection, que envolve a inserção de código SQL malicioso em uma consulta para manipular um banco de dados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Netwrix Password Secure versão 9.2.0.32454 **Descrição** A falha permite injeção de comandos do sistema operacional, o que pode levar à execução remota de código por um atacante autenticado. Isso significa que um atacante poderia potencialmente executar comandos do sistema em um sistema vulnerável, permitindo-lhe realizar ações não autorizadas. O número estimado de dispositivos potencialmente afetados em todo o mundo não é especificado. Há menção a incidentes no mundo real onde essa falha foi explorada, mas os detalhes não são fornecidos. Os detalhes técnicos sobre a exploração incluem a capacidade de injetar comandos do sistema operacional, mas endpoints de API específicos, parâmetros vulneráveis ou nomes de funções não são mencionados. **Recomendações** Para o Netwrix Password Secure versão 9.2.0.32454, considere desabilitar qualquer funcionalidade que permita a execução de comandos do sistema operacional até que um patch esteja disponível. Restrinja o acesso a áreas sensíveis do sistema para minimizar o risco de exploração. Evite usar quaisquer recursos que possam ser vulneráveis à injeção de comandos do sistema operacional até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.