PT-2021-10593 · Metinfo · Metinfo
T3Qui1A
·
Publicado
2021-09-15
·
Atualizado
2021-09-23
·
CVE-2020-21127
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
**Nome do software vulnerável e versões afetadas:
MetInfo versão 7.0.0
Descrição:
O problema é uma vulnerabilidade de injeção de SQL. Ela pode ser explorada por meio do endpoint da API “admin/?n=logs&c=index&a=dodel”. A vulnerabilidade permite ataques de injeção de SQL, podendo levar ao acesso não autorizado a dados confidenciais.
Recomendações:
Para o MetInfo versão 7.0.0, como solução temporária, considere restringir o acesso ao endpoint da API “admin/?n=logs&c=index&a=dodel” até que uma correção esteja disponível. Evite usar o parâmetro
a no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Metinfo