PT-2024-37079

CVE-2024-5683

Publicado

2024-06-24

Atualizado

2024-06-24

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Software Next4Biz CRM & BPM para Gestão de Processos de Negócios (BPM), versões 6.6.4.4 a 6.6.4.4

Descrição:

O problema está relacionado ao controle inadequado da geração de código, também conhecido como “injeção de código”, o que permite a inclusão remota de código. Isso pode potencialmente levar ao acesso não autorizado e à execução de código malicioso.

Recomendações:

Para as versões 6.6.4.4, atualize para a versão 6.6.4.5 ou posterior para resolver o problema.

Explorabilidade

Correção

Impactos

Pesquisadores

Ertuğrul Kuzgun

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-94: Improper Control of Generation of Code (\'Code Injection\')

Identificadores relacionados