CVE-2024-45480

Nome do Software Vulnerável e Versões Afetadas Versões do B&R APROL anteriores a 4.4-00P5

Descrição Um controle inadequado na geração de código, também conhecido como 'Injeção de Código', no componente AprolCreateReport pode permitir que um atacante não autenticado via rede leia arquivos do sistema local. Este problema poderia potencialmente ser explorado por atacantes remotos.

Recomendações Para versões anteriores a 4.4-00P5, atualize para a versão 4.4-00P5 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao componente AprolCreateReport para minimizar o risco de exploração.