PT-2024-38060 · Unknown+1 · Brain Low-Code+1
Mustafa Öztaş
·
Publicado
2024-08-27
·
Atualizado
2026-06-03
·
CVE-2024-7071
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Brain Low-Code anteriores à 2.1.0
Descrição
O problema está relacionado a uma vulnerabilidade de injeção de SQL devido à neutralização inadequada de elementos especiais usados em um comando SQL. Essa vulnerabilidade afeta o componente Hibernate no Brain Low-Code. O número estimado de dispositivos potencialmente afetados não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. Os detalhes técnicos sobre a exploração incluem o tratamento inadequado de comandos SQL, o que pode levar a ataques de injeção de SQL. Não são mencionados pontos de extremidade de API específicos, parâmetros vulneráveis ou nomes de funções.
Recomendações
Para versões do Brain Low-Code anteriores à 2.1.0, atualize para a versão 2.1.0 ou posterior para corrigir a vulnerabilidade de injeção de SQL. Como solução alternativa temporária, considere restringir o acesso a dados confidenciais e implementar medidas de segurança adicionais para minimizar o risco de exploração.
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Brain Low-Code
Hibernate