PT-2024-26939

CVE-2024-36263

Publicado

2024-06-12

Atualizado

2025-07-15

Descrição por

CVSS 3.1

8.1

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Apache Submarine Server Core (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de injeção de SQL devido à neutralização inadequada de elementos especiais utilizados em um comando SQL. Isso afeta produtos que não são mais suportados pelo mantenedor. Recomenda-se aos usuários que busquem uma alternativa ou restrinjam o acesso à instância a usuários confiáveis.

Recomendações

Como este projeto foi descontinuado e não há correção planejada, recomenda-se que os usuários busquem uma alternativa ao Apache Submarine Server Core.

Restrinja o acesso à instância a usuários confiáveis para minimizar o risco de exploração.

Explorabilidade

Correção

Impactos

Pesquisadores

Baochengzhang

L0Ne1Y

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')

Identificadores relacionados