Vulnerabilidades do Elba ELBA5

ELBA5 5.8.0 contém uma vulnerabilidade de execução remota de código que permite que atacantes obtenham credenciais de banco de dados e executem comandos arbitrários com permissões no nível SYSTEM. Atacantes podem se conectar ao banco de dados usando credenciais padrão do conector, descriptografar a senha do DBA e executar comandos por meio do procedimento armazenado xp_cmdshell ou adicionar usuários de backdoor à tabela BEDIENER.