PT-2024-35574 · Digiwin · Digiwin Easyflow .Net

Cyku Hong · Publicado 2024-06-03 · Atualizado 2024-06-07 · CVE-2024-5311

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

DigiWin EasyFlow .NET (versões afetadas não especificadas)

Descrição

O problema diz respeito à falta de validação de determinados parâmetros de entrada no DigiWin EasyFlow .NET, permitindo que um invasor remoto não autenticado injete comandos SQL arbitrários. Isso permite que o invasor leia, modifique e exclua registros do banco de dados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-5311

Produtos afetados

Digiwin Easyflow .Net

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2024-5311 · Nota de Segurança
• https://twitter.com/cracbot/status/1797870990980202825 · Publicação no Twitter
• https://t.me/cvenotify/81713 · Publicação no Telegram
• https://twcert.org.tw/tw/cp-132-7844-52dad-1.html · Nota
• https://twitter.com/cracbot/status/1799320496783446086 · Publicação no Twitter
• https://twitter.com/cracbot/status/1798958117809697136 · Publicação no Twitter