CVE-2024-56041

Versões do VibeBP anteriores à 1.9.9.5.1

O problema está relacionado a uma vulnerabilidade de injeção de SQL devido à neutralização inadequada de elementos especiais usados em um comando SQL. Isso permite ataques de injeção de SQL. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi fornecido. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. Os detalhes técnicos sobre a exploração incluem o uso de comandos SQL, mas não são mencionados pontos de extremidade específicos da API, parâmetros vulneráveis ou nomes de funções.

Para versões anteriores à 1.9.9.5.1, atualize para a versão 1.9.9.5.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a consultas de banco de dados confidenciais até que um patch seja aplicado. Evite usar dados inseridos pelo usuário diretamente em comandos SQL para minimizar o risco de exploração.