CVE-2024-5683

KrytyczneCVSS 9.8

Opublikowano: 24/06/2024(UTC)Zaktualizowano: 03/06/2026(UTC)Przetłumaczono: 04/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2024-5683 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości zdalnego wstrzyknięcia kodu w oprogramowaniu Next4Biz CRM i BPM. Problem dotyczy wersji Business Process Management (BPM) od 6.6.4.4 do przed 6.6.4.5.

Ocena ryzyka

Zdalne wstrzyknięcie kodu może prowadzić do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa danych i operacji organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania do wersji 6.6.4.5 lub nowszej, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa systemu.

Oryginalny opis (angielski, źródło NVD)

Improper Control of Generation of Code ('Code Injection') vulnerability in Next4Biz CRM & BPM Software Business Process Manangement (BPM) allows Remote Code Inclusion. This issue affects Business Process Manangement (BPM): from 6.6.4.4 before 6.6.4.5.