PT-2024-39969 · Newtype · Flowmaster Bpm Plus

Publicado 2024-10-14 · Atualizado 2024-10-19 · CVE-2024-9971

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

FlowMaster BPM Plus da NewType (versões afetadas não especificadas)

Descrição

A funcionalidade de consulta específica do FlowMaster BPM Plus não restringe adequadamente as entradas do usuário, permitindo que invasores remotos com privilégios normais injetem comandos SQL para ler, modificar ou excluir o conteúdo do banco de dados. Essa vulnerabilidade pode ser explorada por invasores para acessar, alterar ou remover dados do banco de dados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-9971

Produtos afetados

Flowmaster Bpm Plus

Referências · 11

• https://twitter.com/cracbot/status/1847518146212815117 · Publicação no Twitter
• https://twcert.org.tw/tw/cp-132-8138-d2bb7-1.html · Nota
• https://twcert.org.tw/en/cp-139-8139-4daab-2.html · Nota
• https://twitter.com/VulmonFeeds/status/1846068384913404342 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/1327 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-9971 · Nota de Segurança
• https://twitter.com/CVEnew/status/1846036387625140724 · Publicação no Twitter
• https://t.me/cvenotify/98025 · Publicação no Telegram
• https://t.me/cvedetector/7879 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-9971 · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/1846038681888473545 · Publicação no Twitter