PT-2024-22384 · Bm Soft · Bmplanning
CVE-2024-28298
·
Publicado
2024-08-02
·
Atualizado
2024-09-11
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
BM SOFT BMPlanning versão 1.0.0.1
Descrição
A vulnerabilidade permite que usuários autenticados executem comandos SQL arbitrários por meio de parâmetros como
SEC IDF, LIE IDF, PLANF IDF, CLI IDF, DOS IDF e possivelmente outros no endpoint da API “/BMServerR.dll/BMRest”.Recomendações
Para o BM SOFT BMPlanning versão 1.0.0.1, considere restringir o acesso ao endpoint da API vulnerável “/BMServerR.dll/BMRest” e evite usar os parâmetros
SEC IDF, LIE IDF, PLANF IDF, CLI IDF, DOS IDF até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Bmplanning