CVE-2024-0987

Versões do KuERP da Sichuan Yougou Technology até a 1.0.4

Foi encontrada uma vulnerabilidade crítica no software, afetando uma função desconhecida do arquivo /runtime/log. A manipulação leva à neutralização inadequada da saída dos logs. A exploração foi divulgada ao público e pode estar em uso. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma.

Para versões até 1.0.4, considere restringir o acesso ao arquivo /runtime/log para minimizar o risco de exploração. Como solução temporária, revise e monitore as saídas de log em busca de quaisquer sinais de neutralização inadequada até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.