PT-2024-32081 · Os4Ed · Os4Ed Opensis-Classic

Devrim Dıragumandan · Publicado 2024-10-02 · Atualizado 2025-07-17 · CVE-2024-46626

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

OS4ED openSIS-Classic versão 9.1

Descrição

Foi constatado que o OS4ED openSIS-Classic versão 9.1 contém uma vulnerabilidade de injeção SQL por meio de uma carga maliciosa.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-46626

Produtos afetados

Os4Ed Opensis-Classic

Referências · 9

• 🔥 https://github.com/d0ub1edd/CVE-Reference/blob/main/CVE-2024-46626.md · Exploit
• 🔥 https://exploit-db.com/exploits/52080 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-46626 · Nota de Segurança
• https://t.me/cvedetector/6843 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-46626 · Aviso do Fabricante
• https://t.me/cvenotify/129321 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1841571664976330794 · Publicação no Twitter
• https://twitter.com/cracbot/status/1843169455406522489 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1841522327118373136 · Publicação no Twitter