CVE-2024-12742

Nome do Software Vulnerável e Versões Afetadas NI G Web Development Software versões 2022 Q3 e anteriores

Descrição Existe um problema de deserialização de dados não confiáveis que pode resultar em execução arbitrária de código. A exploração bem-sucedida requer que um atacante faça com que um usuário abra um arquivo de projeto especialmente criado.

Recomendações Para as versões 2022 Q3 e anteriores, atualize para uma versão posterior a 2022 Q3 para resolver o problema. Como medida temporária, considere evitar o uso de arquivos de projeto não confiáveis até que uma correção esteja disponível. Restrinja o acesso a arquivos de projeto de fontes não confiáveis para minimizar o risco de exploração.