Unknown · Flycass Kcm · CVE-2024-8395
Nome do software vulnerável e versões afetadas:
Sistemas FlyCASS CASS e KCM (versões afetadas não especificadas)
Descrição:
O problema está relacionado a uma falha na filtragem de consultas SQL nos sistemas FlyCASS CASS e KCM, tornando-os vulneráveis a ataques de invasores externos sem autenticação. Isso permite que invasores não autenticados possam injetar consultas SQL.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.