PT-2026-29711
CVE-2026-33614
·
Publicado
2026-04-02
·
Atualizado
2026-04-02
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Name of the Vulnerable Software and Affected Versions
versões não especificadas
Description
Um atacante remoto não autenticado pode explorar uma vulnerabilidade de injeção SQL não autenticada no endpoint
getinfo devido à neutralização inadequada de elementos especiais em um comando SQL SELECT. Isso pode resultar em perda total de confidencialidade.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾