PT-2024-14507 · Unknown · Streampark-Console

Thiscodecc · Publicado 2024-07-16 · Atualizado 2025-07-10 · CVE-2023-52290

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do streampark-console anteriores à 2.1.4

Descrição

O problema decorre da falta de validação do campo de classificação enviado do front-end para o back-end, que é utilizado para gerar consultas SQL. Isso representa um risco de injeção de SQL, podendo levar ao vazamento de dados. Um invasor precisa primeiro fazer login com sucesso no sistema para explorar essa vulnerabilidade. O impacto é considerado baixo, uma vez que não é possível gravar dados por meio dessa vulnerabilidade.

Recomendações

Para versões anteriores à 2.1.4, atualize para a versão 2.1.4 para bloquear tais parâmetros e mitigar o risco.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2023-52290

Produtos afetados

Streampark-Console

Referências · 7

• https://lists.apache.org/thread/t3mcm8pb65d9gj3wrgtj9sx9s2pfvvl3 · Aviso do Fabricante
• https://t.me/cvedetector/917 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-52290 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-52290 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2024/07/15/4 · Nota
• https://t.me/cvenotify/128410 · Publicação no Telegram
• https://t.me/cvenotify/86298 · Publicação no Telegram