Mikafon · Mikafon Ma7 · CVE-2024-6699
**Nome do software vulnerável e versões afetadas**
Mikafon MA7, versões 3.0 a 3.0
**Descrição**
O problema está relacionado a uma vulnerabilidade de injeção de SQL, causada pela neutralização inadequada de elementos especiais utilizados em um comando SQL. Isso permite a injeção de SQL, podendo afetar funcionalidades desconhecidas. Existe o risco de um ataque remoto.
**Recomendações**
Para as versões 3.0 a 3.0 do Mikafon MA7, atualize o componente afetado imediatamente para mitigar o risco de ataque remoto. Como solução temporária, considere restringir o acesso a componentes confidenciais do banco de dados até que o problema seja resolvido.