PT-2024-16657
CVE-2024-10946
·
Publicado
2024-11-06
·
Atualizado
2024-12-11
Descrição por
CVSS 3.1
7.2
AltaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Sistema de Gerenciamento de Automação de Clusters de Bibliotecas Interlib, da Guangzhou Tuchuang Computer Software Development, versões até 2.0.1
Descrição
Foi encontrada uma falha crítica no Interlib Library Cluster Automation Management System, afetando uma parte desconhecida do arquivo
/interlib/admin/SysLib?cmdACT=inputLIBCODE&mod=batchXSL&xsl=editLIBCODE.xsl&libcodes=&ROWID=. A manipulação do argumento sql leva à injeção de SQL. É possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso.Recomendações
Para versões até a 2.0.1, atualize imediatamente para a versão corrigida mais recente a fim de mitigar os riscos.
Como solução temporária, considere restringir o acesso ao endpoint
/interlib/admin/SysLib até que uma correção esteja disponível.Evite usar o argumento
sql no endpoint afetado até que a falha seja resolvida.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾