CVE-2023-37777

Nome do Software Vulnerável e Versões Afetadas Versões 2023 e anteriores do Synnefo Internet Management Software

Descrição Existe uma vulnerabilidade de injeção de SQL devido à validação inadequada de entrada em um parâmetro específico do endpoint da API, permitindo que um atacante manipule consultas SQL por meio de entrada manipulada. A exploração bem-sucedida pode levar ao acesso não autorizado a registros do banco de dados com privilégios de administrador do banco de dados, o que pode ser aproveitado para escalar privilégios ainda mais e executar comandos arbitrários do sistema operacional.

Recomendações Para as versões 2023 e anteriores do Synnefo Internet Management Software, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, considere restringir o acesso ao endpoint da API vulnerável para minimizar o risco de exploração. Evite utilizar entrada manipulada no parâmetro afetado até que o problema seja resolvido.