PT-2024-28591
CVE-2024-39653
·
Publicado
2024-08-29
·
Atualizado
2024-09-13
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
VikRentCar versões 1.4.0 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de injeção de SQL, que permite que um invasor utilize elementos especiais em comandos SQL. Essa vulnerabilidade existe no E4J s.R.L. VikRentCar e afeta versões até a 1.4.0.
Recomendações
Para as versões 1.4.0 e anteriores, atualize para uma versão posterior à 1.4.0 para resolver a vulnerabilidade de injeção SQL.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾