Guangzhou Tuchuang Computer Software Development · Interlib Library Cluster Automation Management System · CVE-2024-10946
**Nome do software vulnerável e versões afetadas**
Sistema de Gerenciamento de Automação de Clusters de Bibliotecas Interlib, da Guangzhou Tuchuang Computer Software Development, versões até 2.0.1
**Descrição**
Foi encontrada uma falha crítica no Interlib Library Cluster Automation Management System, afetando uma parte desconhecida do arquivo `/interlib/admin/SysLib?cmdACT=inputLIBCODE&mod=batchXSL&xsl=editLIBCODE.xsl&libcodes=&ROWID=`. A manipulação do argumento `sql` leva à injeção de SQL. É possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso.
**Recomendações**
Para versões até a 2.0.1, atualize imediatamente para a versão corrigida mais recente a fim de mitigar os riscos.
Como solução temporária, considere restringir o acesso ao endpoint `/interlib/admin/SysLib` até que uma correção esteja disponível.
Evite usar o argumento `sql` no endpoint afetado até que a falha seja resolvida.