PT-2024-31458
CVE-2024-45174
·
Publicado
2024-09-04
·
Atualizado
2024-09-05
Descrição por
CVSS 3.1
8.1
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Nome do software vulnerável e versões afetadas
za-internet C-MOR Video Surveillance, versões 5.2401 a 6.00PL01
Descrição
Foi detectada uma falha devido à validação inadequada dos dados fornecidos pelo usuário, tornando diversas funcionalidades da interface web do C-MOR vulneráveis a ataques de injeção de SQL. Isso permite que um usuário autenticado execute comandos SQL arbitrários no contexto do banco de dados MySQL correspondente.
Recomendações
Para as versões 5.2401 a 6.00PL01, como solução temporária, considere restringir o acesso à interface web do C-MOR para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾