PT-2024-28344 · Unknown · Fujian Kelixun

CVE-2024-39071 · Publicado 2024-07-09 · Atualizado 2024-07-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Fujian Kelixun anteriores à 7.6.6.4391

Descrição

O problema está relacionado a uma injeção de SQL no arquivo “send event.php”. Isso permite uma possível exploração.

Recomendações

Para versões anteriores à 7.6.6.4391, atualize para uma versão que contenha uma correção para este problema. Como solução temporária, considere restringir o acesso ao arquivo “send event.php” até que um patch esteja disponível. Evite usar entradas fornecidas pelo usuário no arquivo afetado para minimizar o risco de exploração.

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-39071

Produtos afetados

Fujian Kelixun

Referências · 4

• https://t.me/cvedetector/459 · Publicação no Telegram
• https://gist.github.com/Y5neKO/561a038dab8584c1448aad3013b9c2c7 · Nota
• https://twitter.com/CVEnew/status/1811428068923146474 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-39071 · Nota de Segurança