CVE-2024-32738

Nome do software vulnerável e versões afetadas:

Versões do CyberPower PowerPanel Enterprise anteriores à 2.8.3

Descrição:

Existe uma vulnerabilidade de injeção de SQL na função query ptask lean dentro do MCUDBHelper, permitindo que um invasor remoto não autenticado divulgue informações confidenciais. A vulnerabilidade está relacionada à falta de medidas de proteção para a estrutura da consulta SQL.

Recomendações:

Para versões anteriores à 2.8.3, atualize para a versão 2.8.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função query ptask lean no MCUDBHelper para minimizar o risco de exploração.