PT-2024-21148 · Unknown · F-Logic Datacube3

0Xsamy + 3 · Publicado 2024-02-28 · Atualizado 2025-01-16 · CVE-2024-25833

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

F-logic DataCube3 versão 1.0

Descrição

A vulnerabilidade permite que um agente mal-intencionado não autenticado execute consultas SQL arbitrárias no banco de dados devido a injeção de SQL não autenticada.

Recomendações

Para o F-logic DataCube3 versão 1.0, considere restringir o acesso ao banco de dados para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-25833

Produtos afetados

F-Logic Datacube3

Referências · 6

• 🔥 https://neroteam.com/blog/f-logic-datacube3-vulnerability-report · Exploit
• https://t.me/cvenotify/91590 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1762847269349376334 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-25833 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-25833 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1763100970978840843 · Publicação no Twitter