PT-2024-8752 · Siemens · Ruggedcom Crossbow

Publicado 2024-05-14 · Atualizado 2024-05-14 · CVE-2024-27940

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do RUGGEDCOM CROSSBOW anteriores à V5.5

Descrição

O problema está relacionado à falta de proteção contra a manipulação da estrutura de consultas SQL. Isso permite que um invasor remoto execute consultas SQL arbitrárias. Os sistemas afetados permitem que qualquer usuário autenticado envie comandos SQL arbitrários ao servidor SQL, o que poderia ser usado para comprometer todo o banco de dados.

Recomendações

Para versões anteriores à V5.5, atualize para a versão V5.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao servidor SQL para minimizar o risco de exploração. Evite usar o servidor SQL para operações confidenciais até que o problema seja resolvido.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2024-10356

CVE-2024-27940

Produtos afetados

Ruggedcom Crossbow

Referências · 5

• https://cert-portal.siemens.com/productcert/html/ssa-916916.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-10356 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-27940 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-27940 · Nota de Segurança
• https://vuldb.com/?id.264161 · Nota