CVE-2024-39037
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
MyNET do wersji v26.08.316 zawiera podatność na nieuwierzytelnione wstrzykiwanie SQL poprzez parametr intmenu. Atakujący może wykorzystać tę lukę bez konieczności logowania się do systemu.
Ocena ryzyka
Podatność może pozwolić na nieautoryzowany dostęp do bazy danych i jej modyfikację, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Należy jak najszybciej zaktualizować MyNET do wersji, która naprawia tę podatność, lub zastosować odpowiednie środki zaradcze. Zaleca się również wdrożenie walidacji danych wejściowych i parametryzowanych zapytań.
Inne podatności w MyNET
Zobacz wszystkie- CVE-2024-27708Krytyczne
Podatność na wstrzykiwanie ramek iframe w airc.pt/solucoes-servicos.solucoes MyNET w wersji 26.06 i wcześniejszych pozwala zdalnemu atakującemu na wykonanie dowolnego kodu przez parametr src.
- CVE-2024-35322Średnie
MyNET do wersji v26.08 zawiera podatność typu reflected cross-site scripting (XSS) poprzez parametr ficheiro. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie odzwierciedlony w odpowiedzi serwera i wykonany w przeglądarce ofiary.
- CVE-2024-35321Średnie
W MyNET do wersji v26.08 wykryto podatność odbitego cross-site scripting (XSS) poprzez parametr msgtipo.
- CVE-2024-25814Średnie
MyNET do wersji v26.05 zawiera podatność typu reflected cross-site scripting (XSS) poprzez parametr msg. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie odzwierciedlony w odpowiedzi serwera i wykonany w przeglądarce ofiary.
Oryginalny opis (angielski, źródło NVD)
MyNET up to v26.08.316 was discovered to contain an Unauthenticated SQL Injection vulnerability via the intmenu parameter.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS