Unknown · Local Service Search Engine Management System · CVE-2021-3278
**Nome do software vulnerável e versões afetadas**
Sistema de Gerenciamento do Mecanismo de Busca de Serviços Locais, versão 1.0
**Descrição**
A vulnerabilidade permite a contornar a autenticação por meio de injeção de SQL, possibilitando que um invasor ignore a página de login.
**Recomendações**
Para o Sistema de Gerenciamento do Mecanismo de Busca de Serviços Locais versão 1.0, considere restringir temporariamente o acesso à página de login até que uma correção esteja disponível. Como medida de mitigação, analise e modifique a vulnerabilidade de injeção de SQL no processo de autenticação para impedir a contornada da página de login. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.