PT-2024-15279
CVE-2023-7299
·
Publicado
2024-11-23
·
Atualizado
2026-09-03
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do DataGear até a 4.60
Descrição
Uma falha crítica afeta o código não verificado do arquivo /dataSet/resolveSql, onde a manipulação do argumento
sql leva a uma injeção de SQL. O ataque pode ser iniciado remotamente. A atualização para a versão 4.7.0 corrige essa falha.Recomendações
Para versões do DataGear até a 4.60, atualize para a versão 4.7.0 para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo /dataSet/resolveSql para minimizar o risco de exploração. Evite usar o argumento
sql no arquivo afetado até que o problema seja resolvido.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾