PT-2024-29524 · Unknown · Siberiancms

Yotam Zaltsman · Publicado 2024-07-30 · Atualizado 2024-08-08 · CVE-2024-41702

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

SiberianCMS (versões afetadas não especificadas)

Descrição

O problema está relacionado à neutralização inadequada de elementos especiais utilizados em um comando SQL, o que pode levar a uma injeção de SQL. Isso permite que um invasor injete código SQL malicioso, podendo resultar em acesso não autorizado ou modificação de dados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-41702

Produtos afetados

Siberiancms

Referências · 5

• https://osv.dev/vulnerability/CVE-2024-41702 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-41702 · Nota de Segurança
• https://gov.il/en/Departments/faq/cve_advisories · Nota
• https://t.me/cvedetector/2032 · Publicação no Telegram
• https://t.me/cvenotify/87907 · Publicação no Telegram