CVE-2024-8950

Nome do software vulnerável e versões afetadas:

Versões do Piramit Automation anteriores a 27/09/2024

Descrição:

O problema está relacionado à neutralização inadequada de elementos especiais usados em um comando SQL, também conhecida como “injeção de SQL”, o que permite a injeção de SQL cega. Isso significa que um invasor poderia injetar código SQL malicioso no aplicativo, permitindo-lhe acessar ou modificar dados confidenciais sem ser detectado.

Recomendações:

Para versões anteriores a 27/09/2024, atualize para uma versão lançada após 27/09/2024 para resolver o problema. Como solução temporária, considere restringir o acesso a dados confidenciais e implementar medidas de segurança adicionais para minimizar o risco de exploração. Evite usar dados inseridos pelo usuário diretamente em comandos SQL até que o problema seja resolvido. No momento, não há informações sobre medidas de mitigação adicionais.