PT-2024-39978 · Formosasoft · Ee-Class

Fi Liu · Publicado 2024-10-15 · Atualizado 2024-10-19 · CVE-2024-9980

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

FormosaSoft ee-class (versões afetadas não especificadas)

Descrição

O problema diz respeito à falha na validação adequada de um parâmetro específico da página no ee-class da FormosaSoft, permitindo que invasores remotos com privilégios normais injetem comandos SQL arbitrários. Isso pode levar à leitura, modificação e exclusão do conteúdo do banco de dados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-9980

Produtos afetados

Ee-Class

Referências · 11

• https://twcert.org.tw/en/cp-139-8143-53d30-2.html · Nota
• https://twitter.com/VulmonFeeds/status/1846160618769805386 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/1329 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1846099173151474058 · Publicação no Twitter
• https://t.me/cvedetector/7887 · Publicação no Telegram
• https://twitter.com/cracbot/status/1847518152533692731 · Publicação no Twitter
• https://twcert.org.tw/tw/cp-132-8142-cf0d3-1.html · Nota
• https://osv.dev/vulnerability/CVE-2024-9980 · Aviso do Fabricante
• https://t.me/cvenotify/98032 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1846104094379069791 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-9980 · Nota de Segurança