Tongda Oa · Tongda Oa · CVE-2024-10619
**Nome do software vulnerável e versões afetadas**
Tongda OA, versões 2017 até 11.10
**Descrição**
Foi identificada uma falha crítica no arquivo /pda/reportshop/next detail.php, na qual a manipulação do argumento `repid` leva a uma injeção de SQL. É possível lançar o ataque remotamente. A vulnerabilidade foi divulgada publicamente e pode ser explorada.
**Recomendações**
Para as versões do Tongda OA de 2017 até 11.10, considere desativar o acesso ao arquivo /pda/reportshop/next detail.php ou restringir o uso do argumento `repid` até que uma correção esteja disponível. Como solução temporária, evite usar o argumento `repid` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.