PT-2024-28260 · Horizon Business Services Inc. · Caterease
CVE-2024-38889
·
Publicado
2024-08-02
·
Atualizado
2024-09-10
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Horizon Business Services Inc. Caterease, versões 16.0.1.1663 a 24.0.1.2405
Descrição
A vulnerabilidade permite que um invasor remoto execute uma injeção de SQL devido à neutralização inadequada de elementos especiais utilizados em um comando SQL.
Recomendações
Para as versões 16.0.1.1663 a 24.0.1.2405, atualize para uma versão que neutralize adequadamente os elementos especiais nos comandos SQL para prevenir ataques de injeção de SQL. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
SQL injection
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Caterease