CVE-2024-57587

Nome do Software Vulnerável e Versões Afetadas EasyVirt DCScope versões 8.6.0 e anteriores EasyVirt CO2Scope versões 1.3.0 e anteriores

Descrição O problema permite que atacantes remotos não autenticados executem comandos SQL arbitrários. Isso pode ser alcançado através do parâmetro username ou password no endpoint da API "/api/auth/login".

Recomendações Para as versões 8.6.0 e anteriores do EasyVirt DCScope, atualize para uma versão posterior à 8.6.0 para resolver o problema. Para as versões 1.3.0 e anteriores do EasyVirt CO2Scope, atualize para uma versão posterior à 1.3.0 para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint da API "/api/auth/login" para minimizar o risco de exploração.