PT-2021-23371 · Unknown · Oretnom23 Pharmacy Point Of Sale System

Janik Wehrli · Publicado 2021-10-29 · Atualizado 2021-11-27 · CVE-2021-41676

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Ponto de Venda para Farmácias oretnom23, versão 1.0

Descrição

Existe uma vulnerabilidade de injeção de SQL na função de login do arquivo actions.php. Isso permite um possível acesso não autorizado a dados confidenciais.

Recomendações

Para o Sistema de Ponto de Venda para Farmácias oretnom23 versão 1.0, considere desativar a função de login no arquivo actions.php até que uma correção esteja disponível. Restrinja o acesso ao arquivo actions.php para minimizar o risco de exploração. Evite usar entradas do usuário na função de login até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-41676

Produtos afetados

Oretnom23 Pharmacy Point Of Sale System

Referências · 8

• 🔥 https://github.com/nu11secur1ty/CVE-mitre/tree/main/CVE-2021-41676 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-41676 · Nota de Segurança
• https://t.me/cvenotify/22655 · Publicação no Telegram
• https://t.me/cibsecurity/31471 · Publicação no Telegram
• https://github.com/janikwehrli1/0dayHunt/blob/main/pharmacypossqli.txt · Nota
• https://t.me/cvenotify/23825 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-41676 · Aviso do Fabricante
• https://t.me/cvenotify/22846 · Publicação no Telegram