CVE-2024-50389

Versões do QuRouter anteriores à 2.4.5.032

Foi relatada uma vulnerabilidade de injeção de SQL que afeta o QuRouter, permitindo que invasores remotos injetem código malicioso caso seja explorada. A vulnerabilidade está relacionada a erros no processamento de dados de entrada, o que poderia permitir que um invasor remoto executasse código arbitrário. A vulnerabilidade foi explorada durante o concurso de hacking Pwn2Own, indicando que é possível sua exploração no mundo real.

Para versões do QuRouter anteriores à 2.4.5.032, atualize para a versão 2.4.5.032 ou posterior para evitar ataques remotos que injetem código malicioso. Como solução temporária, considere restringir o acesso aos componentes vulneráveis até que um patch seja aplicado.