PT-2024-33089 · Qualitor · Qualitor

CVE-2024-48359

Publicado

2024-10-31

Atualizado

2025-07-01

CVSS v3.1

9.8

Crítica

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Qualitor versão 8.24

Descrição

O problema é uma vulnerabilidade de execução remota de código (RCE). Ela pode ser explorada por meio do parâmetro gridValoresPopHidden.

Recomendações

Para a versão 8.24 do Qualitor, evite usar o parâmetro gridValoresPopHidden até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

RCE

Code Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2024-48359

Qualitor