PT-2024-25189 · Unknown · Realisation Mgsd

CVE-2024-33292

Publicado

2024-05-01

Atualizado

2024-07-03

CVSS v3.1

8.2

Alta

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N

Nome do software vulnerável e versões afetadas

Realisation MGSD versão 1.0

Descrição

A vulnerabilidade permite que um invasor remoto obtenha informações confidenciais. Isso ocorre por meio do parâmetro id.

Recomendações

Para a versão 1.0, evite usar o parâmetro id nos pontos de extremidade da API afetados até que a vulnerabilidade seja resolvida.

Correção

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2024-33292

Realisation Mgsd