Lidy4X1

**Nome do software vulnerável e versões afetadas** AMTT Hotel Broadband Operation System (HiBOS), versões 3.0.3.151204 e anteriores **Descrição** O problema está relacionado a injeção de SQL através do endpoint /manager/card/card detail.php. Isso permite o acesso não autorizado e a manipulação de dados. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** Para as versões 3.0.3.151204 e anteriores, como solução temporária, considere restringir o acesso ao endpoint /manager/card/card detail.php até que um patch esteja disponível. Evite usar quaisquer parâmetros neste endpoint que possam ser utilizados para injeção de SQL até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.