PT-2020-7953 · Odata4J · Odata4J

Suyog Narkhede · Publicado 2020-03-30 · Atualizado 2021-05-07 · CVE-2016-11024

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

odata4j versão 0.7.0

Descrição:

A vulnerabilidade permite injeção de SQL por meio do arquivo ExecuteJPQLQueryCommand.java. O produto odata4j aparentemente foi descontinuado.

Recomendações:

Para a versão 0.7.0 do odata4j, considere desativar a função ExecuteJPQLQueryCommand.java para minimizar o risco de injeção de SQL até que orientações adicionais estejam disponíveis.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2016-11024

GHSA-F96G-24CG-F24W

Produtos afetados

Odata4J

Referências · 6

• https://t.me/cibsecurity/10851 · Publicação no Telegram
• https://groups.google.com/d/msg/odata4j-discuss/_lBwwXP30g0/Av6zkZMdBwAJ · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2016-11024 · Nota de Segurança
• https://t.me/cvenotify/2262 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2016-11024 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-f96g-24cg-f24w · Aviso do Fabricante