PT-2024-3094

CVE-2024-29001

Publicado

2024-04-18

Atualizado

2024-04-18

Descrição por

CVSS 3.1

8.0

Alta

MétricasAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

SolarWinds Platform (versões afetadas não especificadas)

Descrição

Foi identificada uma vulnerabilidade na interface do usuário da SolarWinds Platform, relacionada a um problema de injeção de SWQL. Essa vulnerabilidade requer autenticação e interação do usuário para ser explorada, permitindo que um invasor remoto execute código arbitrário. O problema está associado à falta de proteção da estrutura da consulta SQL.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Pesquisadores

Arnoldas Radisauskas

Jean-Michel Huguet

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')

Identificadores relacionados

CVE-2024-29001