PT-2020-18943 · Os4Ed · Opensis

Yuri Kramarz · Publicado 2020-09-01 · Atualizado 2022-05-31 · CVE-2020-6129

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

openSIS versão 7.3

Descrição

O problema diz respeito a vulnerabilidades de injeção de SQL nos parâmetros course period id utilizados nas páginas do openSIS, especificamente na página CpSessionSet.php. Um invasor pode explorar essa vulnerabilidade realizando uma solicitação HTTP autenticada.

Recomendações

Para o openSIS versão 7.3, considere restringir o acesso à página CpSessionSet.php e evite usar o parâmetro course period id nessa página até que uma correção esteja disponível. Como solução temporária, restrinja o parâmetro course period id para minimizar o risco de exploração.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2020-6129

Produtos afetados

Opensis

Referências · 3

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2020-1076 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-6129 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-6129 · Aviso do Fabricante