PT-2026-69050 · Unknown · Wondertrader
CVSS v3.1
3.7
Baixa
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
WonderTrader versões anteriores a 1.0.0
Descrição
Um ataque remoto é possível através da manipulação do argumento
FID JYLB dentro da função TraderDD::queryTrades() localizada no arquivo src/TraderDD/TraderDD.cpp. Esta ação resulta na imposição de um fluxo de trabalho comportamental. O ataque é caracterizado por alta complexidade e é considerado difícil de explorar.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Como medida de mitigação temporária, restrinja o acesso à função
TraderDD::queryTrades().Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Wondertrader