PT-2024-29570
CVE-2024-41803
·
Publicado
2024-07-30
·
Atualizado
2024-08-23
Descrição por
CVSS 3.1
4.9
MédiaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do Xibo anteriores à 3.3.12
Versões do Xibo anteriores à 4.0.14
Descrição
Foi detectada uma vulnerabilidade de injeção de SQL nas rotas da API do Xibo, um sistema de gerenciamento de conteúdo, especificamente nos componentes responsáveis pela filtragem de conjuntos de dados (DataSets). Isso permite que um usuário autenticado obtenha dados arbitrários do banco de dados do Xibo injetando valores especialmente criados na API para visualização de dados do DataSet.
Recomendações
Para versões anteriores à 3.3.12, atualize para a versão 3.3.12 para resolver o problema.
Para versões anteriores à 4.0.14, atualize para a versão 4.0.14 para resolver o problema.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾