PT-2024-25524 · Keyfactor · Keyfactor Command

CVE-2024-33872

Publicado

2024-08-20

Atualizado

2024-08-20

CVSS v3.1

9.8

Crítica

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Keyfactor Command versões 10.5.x a 10.5.0

Keyfactor Command versões 11.5.x a 11.5.0

Descrição

A vulnerabilidade permite injeção de SQL, o que pode resultar na execução de código e na escalada de privilégios.

Recomendações

Para as versões 10.5.x do Keyfactor Command, atualize para a versão 10.5.1 ou posterior.

Para as versões 11.5.x do Keyfactor Command, atualize para a versão 11.5.1 ou posterior.

Correção

Improper Privilege Management

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2024-33872

Keyfactor Command