Teknogis Informatics · Teknogis Informatics Closed Circuit Vehicle Tracking · CVE-2024-7026
**Nome do software vulnerável e versões afetadas**
Software de rastreamento de veículos em circuito fechado da Teknogis Informatics, versões até 21/11/2024
**Descrição**
O problema está relacionado à neutralização inadequada de elementos especiais utilizados em um comando SQL, permitindo injeção de SQL e injeção de SQL cega. Isso é resultado de uma vulnerabilidade do Hibernate. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.
**Recomendações**
Para versões até 21.11.2024, como solução temporária, considere restringir o acesso a comandos SQL para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.