PT-2024-29569
CVE-2024-41802
·
Publicado
2024-07-30
·
Atualizado
2024-08-23
Descrição por
CVSS 3.1
8.1
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Nome do software vulnerável e versões afetadas
Versões do Xibo anteriores à 3.3.12
Versões do Xibo anteriores à 4.0.14
Descrição
Foi descoberta uma vulnerabilidade de injeção de SQL nas rotas da API do Xibo, um sistema de gerenciamento de conteúdo, especificamente nos componentes responsáveis pela filtragem de conjuntos de dados (DataSets). Isso permite que um usuário autenticado obtenha e modifique dados arbitrários do banco de dados do Xibo, injetando valores especialmente criados nas APIs para importação de JSON e importação de um layout contendo dados de conjuntos de dados.
Recomendações
Para versões anteriores à 3.3.12, atualize para a versão 3.3.12 para resolver o problema.
Para versões anteriores à 4.0.14, atualize para a versão 4.0.14 para resolver o problema.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾