PT-2024-27255 · Espeto · Opengnsys

Antonio José Gálvez Sánchez + 2 · Publicado 2024-04-12 · Atualizado 2025-11-04 · CVE-2024-3704

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

OpenGnsys versão 1.1.1d (Espeto)

Descrição

Foi detectada uma vulnerabilidade de injeção de SQL, permitindo que um invasor injete código SQL malicioso na página de login. Isso poderia permitir que o invasor contornasse o processo de login ou recuperasse todas as informações armazenadas no banco de dados.

Recomendações

Para o OpenGnsys versão 1.1.1d (Espeto), como solução temporária, considere restringir o acesso à página de login até que um patch esteja disponível. Evite usar a funcionalidade de login com entradas não confiáveis até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-3704

Produtos afetados

Opengnsys

Referências · 7

• https://opengnsys.es/web/parche-de-seguridad-cve-2024-370x · Aviso do Fabricante, Correção
• https://t.me/cveNotify/141677 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-3704 · Nota de Segurança
• https://t.me/cvenotify/85196 · Publicação no Telegram
• https://t.me/cvenotify/76581 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-3704 · Aviso do Fabricante
• https://incibe.es/en/incibe-cert/notices/aviso/multiple-vulnerabilities-opengnsys · Nota