PT-2024-20579 · Unknown · Sqlalchemyda

Perrinjerome · Publicado 2024-02-07 · Atualizado 2024-02-14 · CVE-2024-24811

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do SQLAlchemyDA anteriores à 2.2

Descrição

Uma vulnerabilidade no SQLAlchemyDA permite a execução não autenticada de instruções SQL arbitrárias no banco de dados ao qual a instância do SQLAlchemyDA está conectada. Todos os usuários são afetados. O problema foi corrigido na versão 2.2.

Recomendações

Para versões anteriores à 2.2, atualize para a versão 2.2 para resolver o problema. Como não há uma solução alternativa temporária disponível, a atualização para a versão corrigida é a única medida recomendada.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-24811

GHSA-R3JC-3QMM-W3PW

Produtos afetados

Sqlalchemyda

Referências · 12

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/24xxx/CVE-2024-24811.json · Exploit
• https://github.com/zopefoundation/Products.SQLAlchemyDA/security/advisories/GHSA-r3jc-3qmm-w3pw · Aviso do Fabricante
• https://github.com/zopefoundation/Products.SQLAlchemyDA/commit/e682b99f8406f20bc3f0f2c77153ed7345fd215a · Correção
• https://github.com/zopefoundation/Products.SQLAlchemyDA · Nota
• https://osv.dev/vulnerability/CVE-2024-24811 · Aviso do Fabricante
• https://t.me/cvenotify/70413 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-24811 · Nota de Segurança
• https://t.me/cvenotify/70389 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-r3jc-3qmm-w3pw · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1755248764015480861 · Publicação no Twitter
• https://t.me/cvenotify/71414 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1755285325717373171 · Publicação no Twitter