CVE-2024-4019

Versões da Plataforma de Gerenciamento Byzoro Smart S80 até 20240411

Foi encontrada uma vulnerabilidade crítica na Plataforma de Gerenciamento Byzoro Smart S80. O problema afeta uma função desconhecida do arquivo /importhtml.php. A manipulação do argumento sql leva à deserialização. É possível lançar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso.

Para versões até 20240411, como solução temporária, considere restringir o acesso ao arquivo /importhtml.php até que um patch esteja disponível. Evite usar o argumento sql na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.