PT-2024-5194 · Siemens · Ruggedcom Crossbow

CVE-2024-27941 · Publicado 2024-05-14 · Atualizado 2024-05-14

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas:

Versões do RUGGEDCOM CROSSBOW anteriores à V5.5

Descrição:

O problema está relacionado à sanitização inadequada dos dados de entrada antes de serem enviados ao servidor SQL. Isso poderia permitir que um invasor comprometesse todo o banco de dados ao executar consultas SQL arbitrárias. A vulnerabilidade está associada à falta de proteção da estrutura da consulta SQL, que pode ser explorada por um invasor remoto.

Recomendações:

Para versões anteriores à V5.5, atualize para a versão V5.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao servidor SQL para minimizar o risco de exploração. Evite usar dados de entrada não sanitizados em consultas SQL até que o problema seja resolvido.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2024-05751

CVE-2024-27941

Produtos afetados

Ruggedcom Crossbow

Referências · 12

• https://nvd.nist.gov/vuln/detail/CVE-2024-27941 · Nota de Segurança
• https://cert-portal.siemens.com/productcert/html/ssa-916916.html · Aviso do Fabricante
• https://its.ny.gov/2024-055 · Nota
• https://opencve.io/cve/CVE-2024-27941 · Nota
• https://vulners.com/cve/CVE-2024-27941 · Nota
• https://bdu.fstec.ru/vul/2024-05751 · Nota de Segurança
• https://cxsecurity.com/cveshow/CVE-2024-27941 · Nota
• https://cve.circl.lu/cve/CVE-2024-27941 · Nota
• https://osv.dev/vulnerability/CVE-2024-27941 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-27941 · Nota de Segurança
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-27941 · Nota
• https://vuldb.com/?id.264162 · Nota