PT-2021-10594 · Metinfo · Metinfo

Szfsir · Publicado 2021-07-12 · Atualizado 2021-07-12 · CVE-2020-21131

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

MetInfo versão 7.0.0beta

Descrição:

O problema está relacionado a uma vulnerabilidade de injeção de SQL. Ela pode ser explorada por meio do endpoint admin/?n=language&c=language web&a=doAddLanguage.

Recomendações:

Para o MetInfo versão 7.0.0beta, como solução temporária, considere restringir o acesso ao endpoint admin/?n=language&c=language web&a=doAddLanguage até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2020-21131

Produtos afetados

Metinfo

Referências · 5

• 🔥 https://github.com/SZFsir/tmpProject/issues/3 · Exploit
• https://mituo.cn/news/2473.html · Nota
• https://t.me/cvenotify/17451 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-21131 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-21131 · Aviso do Fabricante