CVE-2024-13955

Nome do Software Vulnerável e Versões Afetadas Versões do ASPECT-Enterprise até a 3.* Versões da Série NEXUS até a 3.* Versões da Série MATRIX até a 3.*

Descrição Vulnerabilidades de Injeção de SQL de segunda ordem no ASPECT permitem acesso e manipulação indevidos de repositórios de banco de dados caso as credenciais de administrador sejam comprometidas. Este problema potencialmente concede acesso não autorizado ao banco de dados.

Recomendações Para as versões do ASPECT-Enterprise até a 3., considere restringir o acesso aos repositórios de banco de dados para minimizar o risco de exploração. Para as versões da Série NEXUS até a 3., evite utilizar credenciais de administrador comprometidas para prevenir acesso indevido. Para as versões da Série MATRIX até a 3.*, restrinja o acesso a áreas sensíveis do banco de dados até que uma correção esteja disponível. Como solução temporária, considere desabilitar o acesso a repositórios de banco de dados sensíveis para todas as séries afetadas até que um patch esteja disponível.