CVE-2024-33546

Versões do WZone de n/a a 14.0.10

O problema está relacionado a uma vulnerabilidade de injeção de SQL devido à neutralização inadequada de elementos especiais utilizados em um comando SQL. Isso permite ataques de injeção de SQL. O número estimado de dispositivos potencialmente afetados não foi divulgado, e não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para as versões do WZone de n/a a 14.0.10, atualize para uma versão posterior à 14.0.10 para resolver o problema. Como solução temporária, considere restringir o acesso a consultas a bancos de dados confidenciais para minimizar o risco de exploração. Evite usar entradas fornecidas pelo usuário em comandos SQL até que o problema seja resolvido. No momento, não há informações adicionais sobre medidas específicas de mitigação para esta vulnerabilidade.