PT-2021-10566 · Metinfo · Metinfo

Publicado 2021-08-12 · Atualizado 2021-08-16 · CVE-2020-20981

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Metinfo versão 7.0

Descrição:

Existe uma vulnerabilidade de injeção de SQL no componente “/admin/?n=logs&c=index&a=dolist”, permitindo que invasores acessem informações confidenciais do banco de dados.

Recomendações:

Para o Metinfo versão 7.0, atualize para uma versão que inclua uma correção para este problema, pois o uso da versão atual pode permitir que invasores acessem informações confidenciais do banco de dados.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2020-20981

Produtos afetados

Metinfo

Referências · 4

• 🔥❌ https://github.com/yao123123123/CVE/issues/1 · Exploit, Deleted
• https://t.me/cibsecurity/27224 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-20981 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-20981 · Nota de Segurança