PT-2024-25187 · Unknown · Fme Modules Preorderandnotication

CVE-2024-33276

·

Publicado

2024-04-29

·

Atualizado

2024-07-03

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
FME Modules preorderandnotication versões 3.1.0 e anteriores
Descrição
A vulnerabilidade permite que um invasor remoto execute comandos SQL arbitrários por meio do método PreorderModel::getIdProductAttributesByIdAttributes(). Isso possibilita que o invasor possa acessar ou manipular dados confidenciais.
Recomendações
Para as versões 3.1.0 e anteriores dos Módulos FME preorderandnotication, considere restringir o acesso ao método PreorderModel::getIdProductAttributesByIdAttributes() até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-33276

Produtos afetados

Fme Modules Preorderandnotication