PT-2024-22503 · Unknown · Mergen Software Quality Management System
CVE-2024-2865
·
Publicado
2024-03-25
·
Atualizado
2024-03-26
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Mergen Software Quality Management System até 25032024
Descrição
O problema está relacionado a uma vulnerabilidade de injeção de SQL devido à neutralização inadequada de elementos especiais utilizados em um comando SQL. Isso permite ataques de injeção de SQL.
Recomendações
Para versões até 25032024, atualize para uma versão lançada após 25032024 para resolver o problema.
Como solução temporária, considere restringir o acesso a consultas sensíveis ao banco de dados até que um patch esteja disponível.
Evite usar dados inseridos pelo usuário diretamente em comandos SQL para minimizar o risco de exploração.
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mergen Software Quality Management System