PT-2024-35574 · Digiwin · Digiwin Easyflow .Net
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
DigiWin EasyFlow .NET (versões afetadas não especificadas)
Descrição
O problema diz respeito à falta de validação de determinados parâmetros de entrada no DigiWin EasyFlow .NET, permitindo que um invasor remoto não autenticado injete comandos SQL arbitrários. Isso permite que o invasor leia, modifique e exclua registros do banco de dados.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Digiwin Easyflow .Net