PT-2024-38543 · Exnet Informatics · Ferry Reservation System
Yağız Bi̇lgi̇li̇
·
Publicado
2024-09-23
·
Atualizado
2024-09-26
·
CVE-2024-7735
CVSS v4.0
9.3
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L |
Nome do software vulnerável e versões afetadas
Versões anteriores à 240805-002 do Sistema de Reservas de Balsas da Exnet Informatics
Descrição
O problema está relacionado a uma vulnerabilidade de injeção de SQL devido à neutralização inadequada de elementos especiais utilizados em um comando SQL. Isso permite a injeção de SQL, possibilitando que invasores manipulem dados. A vulnerabilidade afeta o Sistema de Reserva de Balsas da Exnet Informatics.
Recomendações
Para versões anteriores à 240805-002, atualize para uma versão que inclua a correção para este problema, a fim de mitigar o risco de exploração remota e proteger dados confidenciais. Como solução alternativa temporária, considere restringir o acesso a dados confidenciais e implementar medidas de segurança adicionais para minimizar o risco de exploração.
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ferry Reservation System