PT-2026-65850 · Synopsys · Coverity Connect
CVE-2026-8339
·
Publicado
2026-07-29
·
Atualizado
2026-07-29
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
Coverity Connect versões 2024.6.0 through 2026.3.0
Description
Um agente de ameaça autenticado pode explorar uma falha de SQL injection na SOAP API. Ao enviar um payload especialmente criado, o invasor pode obter acesso total de leitura ao conteúdo do banco de dados e executar outros comandos não autorizados. SQL injection é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo que um invasor interfira nas consultas que uma aplicação faz ao seu banco de dados.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Coverity Connect