PT-2020-13745 · Resourcexpress · Resourcexpress Meeting Monitor

Publicado 2020-11-12 · Atualizado 2020-11-24 · CVE-2020-13877

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

ResourceXpress Meeting Monitor versão 4.9

Descrição

O problema diz respeito a vulnerabilidades de injeção de SQL em várias páginas ASPX, o que poderia levar à execução remota de código e à divulgação de informações.

Recomendações

Para o ResourceXpress Meeting Monitor versão 4.9, considere restringir temporariamente o acesso às páginas ASPX vulneráveis até que um patch esteja disponível. Como medida de mitigação, revise e modifique as consultas SQL para prevenir ataques de injeção. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2020-13877

Produtos afetados

Resourcexpress Meeting Monitor

Referências · 5

• https://osv.dev/vulnerability/CVE-2020-13877 · Aviso do Fabricante
• https://resourcexpress.atlassian.net/wiki/spaces/RSG/pages/807698439/v1.8+HF+1+2+3+OnPrem+v5.3 · Aviso do Fabricante
• https://resourcexpress.com/news · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-13877 · Nota de Segurança
• https://t.me/cibsecurity/16277 · Publicação no Telegram