PT-2024-38616 · Unknown · Firmanet Software Erp

CVE-2024-7837 · Publicado 2024-11-22 · Atualizado 2026-06-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Firmanet Software ERP anteriores a 22/11/2024

Descrição

O problema está relacionado a uma vulnerabilidade de injeção de SQL devido à neutralização inadequada de elementos especiais utilizados em um comando SQL. Isso permite ataques de injeção de SQL. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Recomendações

Para versões anteriores a 22.11.2024, como solução temporária, considere restringir o acesso a comandos SQL para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-7837

Produtos afetados

Firmanet Software Erp

Referências · 6

• https://usom.gov.tr/bildirim/tr-24-1868 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-7837 · Nota de Segurança
• https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-24-1868 · Nota
• https://t.me/cveNotify/165609 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1859883498300916166 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/1541 · Publicação no Telegram