PT-2024-32902 · Tecnick · Tcexam

Guy Hayou · Publicado 2024-12-30 · Atualizado 2025-01-04 · CVE-2024-47926

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Tecnick TCExam (versões afetadas não especificadas)

Descrição

O problema está relacionado à neutralização inadequada de elementos especiais usados em um comando SQL, também conhecida como injeção de SQL. Isso ocorre porque os elementos especiais em um comando SQL não são neutralizados adequadamente, permitindo uma possível exploração.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-47926

Produtos afetados

Tcexam

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2024-47926 · Nota de Segurança
• https://gov.il/en/Departments/faq/cve_advisories · Nota
• https://twitter.com/VulmonFeeds/status/1873684073954054410 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1873678346757837120 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1873679310923395150 · Publicação no Twitter
• https://twitter.com/cracbot/status/1875059588825063680 · Publicação no Twitter
• https://twitter.com/cracbot/status/1875421967924523376 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/1727 · Publicação no Telegram
• https://t.me/cvedetector/13922 · Publicação no Telegram