PT-2021-17705 · Unknown · Local Services Search Engine Management System Project

Publicado 2021-08-19 · Atualizado 2021-08-24 · CVE-2021-27999

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N

**Nome do software vulnerável e versões afetadas:

Projeto Sistema de Gerenciamento do Mecanismo de Busca de Serviços Locais, versão 1.0

Descrição:

Foi descoberta uma vulnerabilidade de injeção de SQL no parâmetro editid. Essa falha permite que usuários administradores extraiam todos os dados do banco de dados.

Recomendações:

Para o Projeto Sistema de Gerenciamento do Mecanismo de Busca de Serviços Locais, versão 1.0, considere restringir o acesso ao parâmetro editid para minimizar o risco de exploração. Como solução temporária, evite usar o parâmetro editid até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-27999

Produtos afetados

Local Services Search Engine Management System Project

Referências · 7

• 🔥 https://medium.com/@tusharvaidya16/authenticated-blind-error-based-sql-injection-on-local-services-search-engine-management-system-3e99779f0850 · Exploit
• https://medium.com/%40tusharvaidya16/authenticated-blind-error-based-sql-injection-on-local-services-search-engine-management-system-3e99779f0850 · Nota
• https://osv.dev/vulnerability/CVE-2021-27999 · Aviso do Fabricante
• https://t.me/cvenotify/19764 · Publicação no Telegram
• https://t.me/cvenotify/19748 · Publicação no Telegram
• https://t.me/cibsecurity/27595 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-27999 · Nota de Segurança