PT-2020-17135 · Unknown · Car Rental Management System

Bigtiger2020 · Publicado 2020-12-02 · Atualizado 2020-12-03 · CVE-2020-29287

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Gestão de Aluguel de Veículos, versão 1.0

Descrição

Foi detectada uma vulnerabilidade de injeção de SQL no Sistema de Gestão de Aluguel de Veículos. Essa vulnerabilidade pode ser explorada por meio do parâmetro id no arquivo “view car.php” ou do parâmetro car id no arquivo “booking.php”.

Recomendações

Para o Sistema de Gerenciamento de Aluguel de Veículos versão 1.0, considere restringir o acesso aos arquivos “view car.php” e “booking.php” até que uma correção esteja disponível. Como solução temporária, evite usar os parâmetros id e car id nos pontos de extremidade da API afetados até que o problema seja resolvido.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2020-29287

Produtos afetados

Car Rental Management System

Referências · 8

• 🔥 https://exploit-db.com/exploits/49056 · Exploit
• https://github.com/BigTiger2020/Car-Rental-Management-System/blob/main/README.md · Nota
• https://t.me/cvenotify/6491 · Publicação no Telegram
• https://t.me/cibsecurity/17062 · Publicação no Telegram
• https://sourcecodester.com/php/14544/car-rental-management-system-using-phpmysqli-source-code.html · Nota
• https://osv.dev/vulnerability/CVE-2020-29287 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-29287 · Nota de Segurança
• https://t.me/cvenotify/6502 · Publicação no Telegram