PT-2024-31235

CVE-2024-44756

·

Publicado

2024-11-18

·

Atualizado

2025-10-01

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Software de gestão ERP NUS-M9, versão 3.0.0
Descrição
O problema consiste em uma vulnerabilidade de injeção de SQL que pode ser explorada por meio do parâmetro usercode no endpoint da API “/UserWH/checkLogin”. Isso permite um possível acesso não autorizado a dados confidenciais.
Recomendações
Para o Software de Gestão ERP NUS-M9 versão 3.0.0, como solução temporária, considere restringir o acesso ao endpoint da API “/UserWH/checkLogin” ou sanitizar o parâmetro usercode para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')
Identificadores relacionados
CVE-2024-44756
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com