PT-2021-23577 · Easytest · Easytest

Eric Wang · Publicado 2021-10-15 · Atualizado 2021-10-20 · CVE-2021-42334

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Easytest (versões afetadas não especificadas)

Descrição

O problema diz respeito a vulnerabilidades de injeção de SQL. Após obter privilégios de usuário, invasores remotos podem injetar comandos SQL nos parâmetros da página de gerenciamento de disciplinas eletivas para obter todas as permissões do banco de dados e de administrador.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-42334

Produtos afetados

Easytest

Referências · 4

• https://osv.dev/vulnerability/CVE-2021-42334 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-42334 · Nota de Segurança
• https://twcert.org.tw/tw/cp-132-5204-f80ad-1.html · Nota
• https://t.me/cibsecurity/30625 · Publicação no Telegram