Esi Technology · Aim Line Marketing Platform · CVE-2024-9982
**Nome do software vulnerável e versões afetadas**
Plataforma de marketing AIM LINE da Esi Technology (versões afetadas não especificadas)
**Descrição**
A plataforma de marketing AIM LINE da Esi Technology não valida adequadamente um parâmetro de consulta específico. Quando o Módulo de Campanha LINE está ativado, invasores remotos não autenticados podem injetar comandos FetchXml arbitrários para ler, modificar e excluir o conteúdo do banco de dados.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade. Como solução temporária, considere desativar o Módulo de Campanha LINE até que um patch esteja disponível. Restrinja o acesso ao parâmetro de consulta vulnerável para minimizar o risco de exploração. Evite usar o parâmetro de consulta vulnerável no endpoint da API afetado até que o problema seja resolvido.