CVE-2024-39368

Nome do software vulnerável e versões afetadas:

Versões do Intel(R) Neural Compressor anteriores à v3.0

Descrição:

O problema está relacionado à neutralização inadequada de elementos especiais utilizados em um comando SQL, também conhecida como “injeção de SQL”, em algumas versões do software Intel(R) Neural Compressor. Isso pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso adjacente. A vulnerabilidade pode ser explorada por um invasor remoto para elevar seus privilégios.

Recomendações:

Para versões anteriores à v3.0, atualize para a versão v3.0 ou posterior para evitar a escalada de privilégios. Como solução temporária, considere restringir o acesso à funcionalidade de comando SQL até que um patch esteja disponível. Evite usar o software vulnerável para operações confidenciais até que o problema seja resolvido.