PT-2020-14719 · Loway · Queuemetrics

Publicado 2020-08-13 · Atualizado 2020-08-19 · CVE-2020-15925

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Loway QueueMetrics anteriores à 19.10.21

Descrição

Existe uma vulnerabilidade de injeção de SQL em um URI tpf, permitindo que invasores remotos autenticados executem comandos SQL arbitrários por meio do parâmetro TPF XPAR1.

Recomendações

Para versões anteriores à 19.10.21, atualize para a versão 19.10.21 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à URI tpf para minimizar o risco de exploração. Evite usar o parâmetro TPF XPAR1 na URI afetada até que o problema seja resolvido.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2020-15925

Produtos afetados

Queuemetrics

Referências · 3

• https://blog.divisionzero.co/2020/08/12/cve-2020-15925 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-15925 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-15925 · Aviso do Fabricante