Cnsec

Nome do software vulnerável e versões afetadas: Plataforma de Serviço de Transmissão em Rede IP da Guangdong Baolun Electronics, versão 2.0 Descrição: Foi encontrada uma vulnerabilidade crítica na Plataforma de Serviço de Transmissão em Rede IP da Guangdong Baolun Electronics. Ela afeta uma função desconhecida do arquivo “/api/v2/maps”. A manipulação do argumento `orderColumn` leva à injeção de SQL. Essa vulnerabilidade pode ser explorada remotamente. A exploração já foi divulgada publicamente. Recomendações: Para a Plataforma de Serviço de Transmissão em Rede IP da Guangdong Baolun Electronics versão 2.0, como solução temporária, considere restringir o acesso ao endpoint “/api/v2/maps” para minimizar o risco de exploração. Evite usar o argumento `orderColumn` no endpoint da API afetado até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.