Logpoint · Logpoint · CVE-2022-48684
**Nome do software vulnerável e versões afetadas**
Versões do Logpoint anteriores à 7.1.1
**Descrição**
Foi detectada uma falha no modelo de pesquisa do Logpoint, na qual foi observada a injeção de código no modelo. O modelo de pesquisa utiliza o sistema de modelos Jinja para gerar dados dinâmicos, o que poderia ser explorado para permitir a execução de código. Qualquer usuário com permissão para criar um modelo de pesquisa pode aproveitar essa vulnerabilidade para executar código como o usuário `loginspect`.
**Recomendações**
Para versões anteriores à 7.1.1, atualize o Logpoint para a versão mais recente a fim de mitigar o risco de ataques remotos. Como solução temporária, considere restringir o acesso à criação de modelos de pesquisa para minimizar o risco de exploração.