PT-2020-12713 · Cipplanner · Cipplanner Cipace

Publicado 2020-04-06 · Atualizado 2020-04-07 · CVE-2020-11597

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

CIPPlanner CIPAce versão 9.1 Build 2019092801

Descrição

Uma falha permite que um invasor não autenticado faça uma solicitação HTTP POST e injete instruções SQL no contexto de usuário do proprietário do banco de dados.

Recomendações

Para o CIPPlanner CIPAce versão 9.1 Build 2019092801, considere restringir o acesso ao endpoint HTTP POST para evitar ataques de injeção de SQL até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2020-11597

Produtos afetados

Cipplanner Cipace

Referências · 4

• 🔥 https://criticalstart.com/vulnerabilities-discovered-in-cipace-enterprise-platform · Exploit
• https://osv.dev/vulnerability/CVE-2020-11597 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-11597 · Nota de Segurança
• https://t.me/cvenotify/2455 · Publicação no Telegram