CVE-2023-42242

Nome do Software Vulnerável e Versões Afetadas Selesta Visual Access Manager (VAM) versões anteriores a 4.42.2

Descrição Foi descoberta uma falha no Selesta Visual Access Manager (VAM) na qual um atacante autenticado pode realizar Injeção de SQL em um parâmetro GET de "/monitor/s terminal.php".

Recomendações Para versões anteriores a 4.42.2, atualize para a versão 4.42.2 ou posterior para corrigir a falha. Como medida temporária, considere restringir o acesso ao endpoint "/monitor/s terminal.php" para minimizar o risco de exploração. Evite utilizar parâmetros vulneráveis no endpoint de API afetado até que a falha seja corrigida.