PT-2021-18564 · Latrix · Latrix

Cptsticky · Publicado 2021-04-02 · Atualizado 2021-04-07 · CVE-2021-30000

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

LATRIX versão 0.6.0

Descrição

Foi descoberta uma falha que permite a injeção de SQL no parâmetro txtaccesscode do arquivo “inandout.php”, resultando em divulgação de informações e execução de código.

Recomendações

Para a versão 0.6.0 do LATRIX, considere restringir o acesso ao endpoint “inandout.php” ou evitar o uso do parâmetro txtaccesscode até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-30000

Produtos afetados

Latrix

Referências · 5

• 🔥 https://github.com/cptsticky/A-0day-Per-Day-Keeps-The-Cope-Away/blob/main/CVE-2021-30000 · Exploit
• https://t.me/cvenotify/12490 · Publicação no Telegram
• https://sourceforge.net/projects/latrix · Nota
• https://osv.dev/vulnerability/CVE-2021-30000 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-30000 · Nota de Segurança