PT-2024-37956 · Veribase · Veribase Order Management
Tunahan Tekeoğlu
·
Publicado
2024-08-12
·
Atualizado
2026-06-03
·
CVE-2024-6917
CVSS v4.0
10
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H |
Nome do software vulnerável e versões afetadas
Versões do Veribase Order Management anteriores à v4.010.2
Descrição
O problema está relacionado a uma vulnerabilidade de injeção de comando no sistema operacional, que permite acesso não autorizado devido à neutralização inadequada de elementos especiais utilizados em um comando do sistema operacional. Essa vulnerabilidade afeta o software Veribase Order Management, possibilitando explorações por meio de injeção de comando no sistema operacional.
Recomendações
Para versões anteriores à v4.010.2, atualize para a versão v4.010.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a áreas confidenciais do software para minimizar o risco de exploração.
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Veribase Order Management