PT-2024-20435

CVE-2024-24525

·

Publicado

2024-02-28

·

Atualizado

2025-03-27

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
EpointWebBuilder versões 5.1.0-sp1, 5.2.1-sp1, 5.4.1, 5.4.2
Descrição
A vulnerabilidade permite que um invasor remoto execute código arbitrário por meio do parâmetro infoid da URL.
Recomendações
Para as versões 5.1.0-sp1, 5.2.1-sp1, 5.4.1 e 5.4.2 do EpointWebBuilder, evite usar o parâmetro infoid na URL afetada até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-233: Improper Handling of Parameters
CWE-94: Improper Control of Generation of Code (\'Code Injection\')
Identificadores relacionados
CVE-2024-24525
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com