CVE-2024-32736

Nome do software vulnerável e versões afetadas:

Versões do CyberPower PowerPanel Enterprise anteriores à 2.8.3

Descrição:

Existe uma vulnerabilidade de injeção de SQL no software, permitindo que um invasor remoto não autenticado divulgue informações confidenciais por meio da função query utask verbose no MCUDBHelper. Esse problema está relacionado à falta de medidas de proteção para a estrutura da consulta SQL.

Recomendações:

Para versões anteriores à 2.8.3, atualize para a versão 2.8.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função query utask verbose no MCUDBHelper para minimizar o risco de exploração.