PT-2021-22294 · Unknown · Phpgurukul Apartment Visitors Management System

Mari0X00 · Publicado 2021-09-13 · Atualizado 2021-11-05 · CVE-2021-38833

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Gerenciamento de Visitantes de Condomínios PHPGurukul (AVMS), versão 1.0

Descrição

A vulnerabilidade permite que invasores executem instruções SQL arbitrárias e obtenham capacidade de execução remota de código (RCE).

Recomendações

Para o Sistema de Gerenciamento de Visitantes de Apartamentos (AVMS) PHPGurukul versão 1.0, considere implementar validação e sanitização de entradas para prevenir ataques de injeção de SQL. Como solução temporária, restrinja o acesso a operações sensíveis no banco de dados até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-38833

Produtos afetados

Phpgurukul Apartment Visitors Management System

Referências · 8

• 🔥 https://github.com/nu11secur1ty/CVE-mitre/tree/main/CVE-2021-38833 · Exploit
• 🔥 https://exploit-db.com/exploits/50288 · Exploit
• 🔥 https://streamable.com/ojobew · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-38833 · Nota de Segurança
• https://t.me/cibsecurity/28736 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-38833 · Aviso do Fabricante
• https://t.me/cvenotify/22320 · Publicação no Telegram
• https://phpgurukul.com/apartment-visitors-management-system-using-php-and-mysql · Aviso do Fabricante