PT-2026-35276
CVE-2026-33566
·
Publicado
2026-04-27
·
Atualizado
2026-04-27
Descrição por
CVSS 4.0
5.1
MédiaMétricasAV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
LogonTracer versões anteriores a 2.0.0
Descrição
Existe um problema de injeção de cypher onde o carregamento de dados de log de eventos do Windows especialmente manipulados pode permitir que o conteúdo do banco de dados seja alterado. A injeção de cypher é um tipo de ataque onde um invasor insere código malicioso em uma consulta Cypher, que é uma linguagem de consulta de grafo, para manipular o banco de dados.
Recomendações
Atualize para a versão 2.0.0 ou posterior.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾