PT-2024-38987

CVE-2024-8395

Publicado

2024-09-05

Atualizado

2025-11-25

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Sistemas FlyCASS CASS e KCM (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma falha na filtragem de consultas SQL nos sistemas FlyCASS CASS e KCM, tornando-os vulneráveis a ataques de invasores externos sem autenticação. Isso permite que invasores não autenticados possam injetar consultas SQL.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Ian Carroll

Sam Curry

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')