Unknown · Cdg-Server · CVE-2024-35563
**Nome do software vulnerável e versões afetadas**
CDG-Server versões 5.6.2.126.139 e anteriores
**Descrição**
Foi detectada uma vulnerabilidade de injeção de SQL por meio do parâmetro `permissionId` no CDGTempPermissions. Isso permite uma possível exploração. Não há informações disponíveis sobre o número estimado de dispositivos afetados ou incidentes reais.
**Recomendações**
Para as versões 5.6.2.126.139 e anteriores do CDG-Server, considere restringir o acesso ao parâmetro `permissionId` no CDGTempPermissions para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.