PT-2024-33556 · Oracle · Oracle-Sidecar
CVE-2024-49588
·
Publicado
2024-11-21
·
Atualizado
2024-11-22
CVSS v3.1
6.8
Média
| Vetor | AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
oracle-sidecar, versões 0.347.0 a 0.543.0
Descrição
O problema diz respeito a injeções SQL em vários pontos de extremidade. Um invasor não autenticado pode comprometer os dados.
Recomendações
Para as versões 0.347.0 a 0.543.0, atualize o componente afetado imediatamente para mitigar o risco.
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Oracle-Sidecar