CVE-2024-41940

Nome do software vulnerável e versões afetadas:

Versões do SINEC NMS anteriores à V3.0

Descrição:

O problema está relacionado à validação insuficiente das entradas do usuário, o que poderia permitir que um invasor autenticado executasse comandos do sistema operacional com privilégios elevados. Isso ocorre porque o aplicativo afetado não valida adequadamente as entradas do usuário em uma fila de comandos privilegiados.

Recomendações:

Para versões anteriores à V3.0, atualize para a versão V3.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à fila de comandos privilegiados até que um patch esteja disponível. Evite usar a fila de comandos vulnerável no aplicativo afetado até que o problema seja resolvido.