PT-2025-4462 · Rto Gmbh · Dynamictags
CVSS v3.1
8.5
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
RTO GmbH DynamicTags versões n/a até 1.4.0
Descrição
O problema está relacionado a uma vulnerabilidade de Injeção de SQL, especificamente uma Injeção de SQL Cega, devido à neutralização inadequada de elementos especiais usados em comandos SQL. Isso permite que um atacante injete código SQL malicioso, potencialmente levando a acesso não autorizado ou manipulação de dados. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações fornecidas sobre incidentes no mundo real onde este problema foi explorado.
Recomendações
Para as versões n/a até 1.4.0, atualize para uma versão que inclua uma correção para este problema, pois nenhuma medida de contorno ou mitigação específica é fornecida nos dados de entrada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dynamictags