Unknown · Smartvista Svfe2 · CVE-2022-38618
**Nome do software vulnerável e versões afetadas**
SmartVista SVFE2 versão 2.2.22
**Descrição**
Foi detectada uma vulnerabilidade de injeção de SQL no SmartVista SVFE2. A vulnerabilidade está relacionada aos parâmetros `UserForm:j id88`, `UserForm:j id90` e `UserForm:j id92` no endpoint “/SVFE2/pages/feegroups/country group.jsf”.
**Recomendações**
Para o SmartVista SVFE2 versão 2.2.22, como solução temporária, considere restringir o acesso aos parâmetros vulneráveis `UserForm:j id88`, `UserForm:j id90` e `UserForm:j id92` no endpoint “/SVFE2/pages/feegroups/country group.jsf” até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.