PT-2021-23599 · Imagicle · Imagicle Application Suite

Dawid Czarnecki · CVE-2021-42369 · Publicado 2021-10-14 · Atualizado 2023-09-28

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AC:L/AV:N/A:H/C:H/I:H/PR:L/S:C/UI:N

Nome do software vulnerável e versões afetadas

Imagicle Application Suite (para Cisco UC) versões anteriores à 2021.Summer.2

Descrição

A vulnerabilidade permite a injeção de SQL, na qual um usuário com privilégios limitados poderia injetar uma instrução SQL por meio do recurso “Exportar para CSV” da interface gráfica da web do Contact Manager.

Recomendações

Para versões anteriores à 2021.Summer.2, atualize para a versão 2021.Summer.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao recurso “Exportar para CSV” da interface gráfica da web do Contact Manager para minimizar o risco de exploração.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-42369

Produtos afetados

Imagicle Application Suite

Referências · 6

• 🔥 https://github.com/dawid-czarnecki/public-vulnerabilities/tree/master/Imagicle/CVE · Exploit
• https://imagicle.com/en/resources/download · Aviso do Fabricante
• https://t.me/cibsecurity/30593 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-42369 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-42369 · Aviso do Fabricante
• https://zigrin.com/advisories/imagicle-sql-injection-vulnerability-in-contacts-csv-export · Nota