PT-2024-16733 · Unknown · Jinher Network Collaborative Management Platform
Sunyihang
·
Publicado
2024-11-10
·
Atualizado
2024-11-15
·
CVE-2024-11060
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
Nome do software vulnerável e versões afetadas
Plataforma de Gerenciamento Colaborativo de Rede Jinher, versão 1.0
Descrição
Foi identificada uma vulnerabilidade crítica na Plataforma de Gerenciamento Colaborativo de Rede Jinher. O problema está relacionado a uma função desconhecida do arquivo /C6/JHSoft.Web.AcceptAip/AcceptShow.aspx/. A manipulação do argumento
id leva a uma injeção de SQL. É possível lançar o ataque remotamente. A vulnerabilidade foi divulgada publicamente e pode estar sendo explorada.Recomendações
Para a versão 1.0, atualize para a versão mais recente para mitigar os riscos.
Como solução temporária, considere restringir o acesso ao arquivo vulnerável /C6/JHSoft.Web.AcceptAip/AcceptShow.aspx/ até que um patch esteja disponível.
Evite usar o argumento
id no arquivo afetado até que a vulnerabilidade seja resolvida.Exploit
Correção
Special Elements Injection
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Jinher Network Collaborative Management Platform