PT-2021-23317 · Unknown · Lodging Reservation Management System

Nitin Sharma + 1 · Publicado 2021-10-04 · Atualizado 2021-11-30 · CVE-2021-41511

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Gerenciamento de Reservas de Hospedagem, versão V1

Descrição

A vulnerabilidade permite o acesso não autorizado a qualquer usuário por meio da exploração de injeção de SQL nos campos username e password da funcionalidade de login. Isso possibilita a contornar a autenticação, podendo levar ao acesso não autorizado.

Recomendações

Para o Sistema de Gerenciamento de Reservas de Hospedagem versão V1, como solução temporária, considere restringir o acesso à funcionalidade de login até que uma correção esteja disponível. Evite usar os campos username e password de forma que possa facilitar ataques de injeção de SQL. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-41511

Produtos afetados

Lodging Reservation Management System

Referências · 10

• 🔥 https://github.com/nu11secur1ty/CVE-mitre/tree/main/CVE-2021-41511 · Exploit
• 🔥 https://nu11secur1ty.com/2021/10/cve-2021-41511.html · Exploit
• 🔥 http://packetstormsecurity.com/files/164366/Lodging-Reservation-Management-System-1.0-SQL-Injection.html · Exploit
• 🔥 https://streamable.com/9fq8uw · Exploit
• 🔥 https://exploit-db.com/exploits/50372 · Exploit
• 🔥 https://github.com/Ni7inSharma/CVE-2021-41511 · Exploit
• https://sourcecodester.com/php/14883/lodging-reservation-management-system-php-free-source-code.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-41511 · Nota de Segurança
• https://t.me/cibsecurity/29864 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-41511 · Aviso do Fabricante