PT-2021-22936 · Unknown · Opensis Classic

Minhgalaxy · Publicado 2021-10-12 · Atualizado 2021-10-19 · CVE-2021-40618

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

openSIS Classic versão 8.0

Descrição

Existe uma vulnerabilidade de injeção de SQL nos parâmetros ADDR CONT USRN, ADDR CONT PSWD, SECN CONT USRN ou SECN CONT PSWD no arquivo HoldAddressFields.php. Isso permite a exploração potencial da vulnerabilidade de injeção de SQL.

Recomendações

Para o openSIS Classic versão 8.0, considere restringir o acesso ao arquivo HoldAddressFields.php ou aos parâmetros vulneráveis ADDR CONT USRN, ADDR CONT PSWD, SECN CONT USRN e SECN CONT PSWD para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-40618

Produtos afetados

Opensis Classic

Referências · 4

• 🔥 https://github.com/OS4ED/openSIS-Classic/issues/193 · Exploit
• https://t.me/cibsecurity/30447 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-40618 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-40618 · Nota de Segurança