PT-2024-38062 · Semtek · Semtek Sempos

Pınar Taşğin · Publicado 2024-09-04 · Atualizado 2026-06-03 · CVE-2024-7076

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Semtek Sempos até 31/07/2024

Descrição

O problema está relacionado a uma vulnerabilidade de injeção de SQL, especificamente uma injeção de SQL cega, que afeta o Semtek Sempos. Essa vulnerabilidade se deve à neutralização inadequada de elementos especiais utilizados em um comando SQL.

Recomendações

Para as versões do Semtek Sempos até 31/07/2024, considere desativar qualquer funcionalidade que permita que entradas do usuário sejam executadas como comandos SQL até que um patch esteja disponível. Restrinja o acesso a dados e módulos confidenciais para minimizar o risco de exploração. Evite usar entradas fornecidas pelo usuário em consultas SQL para prevenir ataques de injeção. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-7076

Produtos afetados

Semtek Sempos

Referências · 10

• https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-24-1396 · Nota
• https://osv.dev/vulnerability/CVE-2024-7076 · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/1831339944419209703 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-7076 · Nota de Segurança
• https://t.me/cvedetector/4798 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1831339600490504566 · Publicação no Twitter
• https://t.me/cveNotify/165793 · Publicação no Telegram
• https://t.me/cvenotify/93376 · Publicação no Telegram
• https://usom.gov.tr/bildirim/tr-24-1396 · Nota
• https://twitter.com/VulmonFeeds/status/1831371766360408453 · Publicação no Twitter