PT-2024-33061 · Cloudlog · Cloudlog
CVE-2024-48259
·
Publicado
2024-10-14
·
Atualizado
2026-06-07
CVSS v3.1
7.3
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas
Cloudlog versão 2.6.15
Descrição
O problema diz respeito a uma vulnerabilidade de injeção de SQL no formulário de solicitação Oqrs.php do Cloudlog, que pode ser explorada por meio das variáveis
station id ou callsign. Essa vulnerabilidade permite que invasores manipulem as consultas SQL, o que pode levar a acesso não autorizado ou modificação de dados. O número estimado de dispositivos potencialmente afetados e de incidentes reais não foi especificado.Recomendações
Para a versão 2.6.15 do Cloudlog, considere desativar o formulário de solicitação Oqrs.php ou restringir o acesso a ele até que uma correção esteja disponível. Evite usar as variáveis
station id e callsign no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cloudlog