PT-2020-7836 · Netcracker · Netcracker Resource Management System
Publicado
2020-02-08
·
Atualizado
2020-02-12
·
CVE-2015-3423
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
**Nome do software vulnerável e versões afetadas:
Versões do NetCracker Resource Management System anteriores à 8.2
Descrição:
A vulnerabilidade permite que usuários remotos autenticados executem comandos SQL arbitrários. Isso pode ser feito por meio de vários parâmetros, incluindo
ctrl, h %2427, h %2439, param0, param1, param2, param3, param4, filter INSERT COUNT, filter MINOR FALLOUT, filter UPDATE COUNT, sort ou sessid.Recomendações:
Para versões anteriores à 8.2, atualize para a versão 8.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos parâmetros
ctrl, h %2427, h %2439, param0, param1, param2, param3, param4, filter INSERT COUNT, filter MINOR FALLOUT, filter UPDATE COUNT, sort e sessid para minimizar o risco de exploração.Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Netcracker Resource Management System