CVE-2024-39568

Nome do software vulnerável e versões afetadas:

Versões do SINEMA Remote Connect Client anteriores à V3.2 HF1

Descrição:

O problema está relacionado à falta de sanitização de dados no nível de gerenciamento, o que pode permitir que um invasor execute código arbitrário com privilégios de sistema. Especificamente, o serviço de sistema das aplicações afetadas está vulnerável à injeção de comandos devido à ausência de sanitização de entradas no lado do servidor ao carregar configurações de proxy. Isso poderia permitir que um invasor local autenticado executasse código arbitrário com privilégios de sistema.

Recomendações:

Para versões anteriores à V3.2 HF1, atualize para a versão V3.2 HF1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao serviço de sistema dos aplicativos afetados para minimizar o risco de exploração. Evite usar configurações de proxy vulneráveis nos pontos de extremidade da API afetados até que o problema seja resolvido.