PT-2024-35767 · Siyuan · Siyuan
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Siyuan versão 3.1.11
Descrição
Foi detectada uma vulnerabilidade de injeção de SQL no endpoint
/getHistoryItems. Isso permite uma possível exploração por meio de ataques de injeção de SQL. Não há informações disponíveis sobre o número estimado de dispositivos afetados ou incidentes reais.Recomendações
Para a versão 3.1.11 do Siyuan, considere restringir o acesso ao endpoint
/getHistoryItems até que uma correção esteja disponível. Como solução temporária, evite usar parâmetros que possam levar à injeção de SQL neste endpoint. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Siyuan