PT-2020-16928 · Audimex · Audimexee

Publicado 2020-11-05 · Atualizado 2020-11-10 · CVE-2020-28115

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

AudimexEE versão 14.1.0

Descrição

Uma vulnerabilidade de injeção de SQL no componente Documentos permite que um invasor execute comandos SQL arbitrários por meio do parâmetro object path.

Recomendações

Para a versão 14.1.0 do AudimexEE, evite usar o parâmetro object path no endpoint da API afetado até que o problema seja resolvido. Como solução alternativa temporária, considere restringir o acesso ao componente Documentos para minimizar o risco de exploração.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2020-28115

Produtos afetados

Audimexee

Referências · 3

• https://github.com/piuppi/Proof-of-Concepts/blob/main/AudimexEE/README.md · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-28115 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-28115 · Aviso do Fabricante