PT-2024-16733

CVE-2024-11060

Publicado

2024-11-10

Atualizado

2024-11-15

Descrição por

CVSS 2.0

6.5

Média

MétricasAV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Plataforma de Gerenciamento Colaborativo de Rede Jinher, versão 1.0

Descrição

Foi identificada uma vulnerabilidade crítica na Plataforma de Gerenciamento Colaborativo de Rede Jinher. O problema está relacionado a uma função desconhecida do arquivo /C6/JHSoft.Web.AcceptAip/AcceptShow.aspx/. A manipulação do argumento id leva a uma injeção de SQL. É possível lançar o ataque remotamente. A vulnerabilidade foi divulgada publicamente e pode estar sendo explorada.

Recomendações

Para a versão 1.0, atualize para a versão mais recente para mitigar os riscos.

Como solução temporária, considere restringir o acesso ao arquivo vulnerável /C6/JHSoft.Web.AcceptAip/AcceptShow.aspx/ até que um patch esteja disponível.

Evite usar o argumento id no arquivo afetado até que a vulnerabilidade seja resolvida.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')

Identificadores relacionados