CVE-2024-5828

Versões do Hitachi Tuning Manager anteriores à 8.8.7-00

O problema está relacionado a uma vulnerabilidade de injeção de código na linguagem de expressão (Expression Language Injection) do Hitachi Tuning Manager, que permite a injeção de código. Essa vulnerabilidade pode ser explorada por um invasor remoto para executar código arbitrário. A vulnerabilidade se deve à falta de medidas para neutralizar elementos especiais usados no operador da linguagem de expressão.

Para versões anteriores à 8.8.7-00, atualize para a versão 8.8.7-00 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade vulnerável de injeção de linguagem de expressão até que um patch esteja disponível.