PT-2020-18626 · Xoon · Xoonips

Publicado

2020-11-16

Atualizado

2020-11-20

CVE-2020-5659

CVSS v3.1

8.8

Alta

Vetor

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

XooNIps versões 3.49 e anteriores

Descrição

A vulnerabilidade permite que invasores remotos autenticados executem comandos SQL arbitrários por meio de vetores não especificados.

Recomendações

Para as versões 3.49 e anteriores, atualize para uma versão posterior à 3.49 para resolver o problema.

Como solução temporária, considere restringir o acesso a operações sensíveis no banco de dados até que um patch esteja disponível.

Evite usar entradas fornecidas pelo usuário em consultas SQL para minimizar o risco de exploração.

Correção

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2020-5659

Xoonips