PT-2020-18928 · Glacies · Glacies Icehrm
Yuri Kramarz
·
Publicado
2020-07-10
·
Atualizado
2022-05-12
·
CVE-2020-6114
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Glacies IceHRM versão 26.6.0.OS
Descrição
Existe uma vulnerabilidade de injeção de SQL na funcionalidade Relatórios de Administração. Ela pode ser acionada por uma solicitação HTTP especialmente criada, permitindo que um invasor provoque uma injeção de SQL por meio de uma solicitação HTTP autenticada.
Recomendações
Para o Glacies IceHRM versão 26.6.0.OS, considere restringir o acesso à funcionalidade Admin Reports até que uma correção esteja disponível. Como solução alternativa temporária, evite usar a funcionalidade vulnerável para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Glacies Icehrm