PT-2024-11663 · Ibm · Ibm Aspera Console
CVE-2022-43842
·
Publicado
2024-02-23
·
Atualizado
2024-12-31
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
IBM Aspera Console, versões 3.4.0 a 3.4.2
Descrição
A falha permite que um invasor remoto envie instruções SQL especialmente criadas, o que poderia permitir que ele visualizasse, adicionasse, modificasse ou apagasse informações no banco de dados de back-end. Isso se deve a uma vulnerabilidade de injeção de SQL.
Recomendações
Para as versões 3.4.0 a 3.4.2 do IBM Aspera Console, atualize para uma versão que não seja afetada por este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução alternativa temporária, considere restringir o acesso ao banco de dados para minimizar o risco de exploração.
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Aspera Console