CVE-2023-42241

Nome do Software Vulnerável e Versões Afetadas Selesta Visual Access Manager (VAM) versões anteriores à 4.42.2

Descrição Foi descoberta uma vulnerabilidade no Selesta Visual Access Manager (VAM) na qual um atacante autenticado pode realizar Injeção de SQL em múltiplos parâmetros POST de "/vam/vam anagraphic.php". Isso permite a potencial manipulação de dados.

Recomendações Para versões anteriores à 4.42.2, atualize para a versão 4.42.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint "/vam/vam anagraphic.php" até que uma correção esteja disponível. Evite utilizar parâmetros POST vulneráveis no endpoint afetado até que o problema seja resolvido.