PT-2024-22976 · Abast · Scan Visio Edocument Suite Web Viewer

Alberto Gasulla + 1 · Publicado 2024-03-21 · Atualizado 2024-03-22 · CVE-2024-29732

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

SCAN VISIO eDocument Suite Web Viewer da Abast (versões afetadas não especificadas)

Descrição

Foi detectada uma vulnerabilidade de injeção de SQL, permitindo que um usuário não autenticado recupere, atualize e exclua todas as informações do banco de dados. Essa vulnerabilidade foi identificada na página de login por meio do parâmetro user.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-29732

Produtos afetados

Scan Visio Edocument Suite Web Viewer

Referências · 6

• https://t.me/cvenotify/74326 · Publicação no Telegram
• https://incibe.es/en/incibe-cert/notices/aviso/sql-injection-vulnerability-scanvisio-edocument-suite-web-viewer-abast · Nota
• https://twitter.com/CVEnew/status/1770762411043115425 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-29732 · Nota de Segurança
• https://twitter.com/cracbot/status/1771321549754110274 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1770791473354616914 · Publicação no Twitter