PT-2021-21731 · Nuance · Nuance Winscribe Dictation
Publicado
2021-08-12
·
Atualizado
2021-08-23
·
CVE-2021-37599
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Nuance Winscribe Dictation versão 4.1.0.99
Descrição
O formulário de login exporter/Login.aspx no Nuance Winscribe Dictation está vulnerável a injeção de SQL, permitindo que um invasor remoto e não autenticado leia o banco de dados e, potencialmente, execute código por meio do parâmetro
txtPassword.Recomendações
Para o Nuance Winscribe Dictation versão 4.1.0.99, considere desativar o parâmetro
txtPassword no formulário de login exporter/Login.aspx como uma solução temporária até que uma correção esteja disponível. Restrinja o acesso à página exporter/Login.aspx para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nuance Winscribe Dictation