PT-2021-23823 · Meddata · Meddata Hbys

Blackh4N · Publicado 2021-11-16 · Atualizado 2023-09-07 · CVE-2021-43362

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do MedData HBYS anteriores à 1.1

Descrição

O problema está relacionado a uma vulnerabilidade de injeção de SQL devido à neutralização inadequada de elementos especiais usados em um comando SQL. Isso permite ataques de injeção de SQL.

Recomendações

Para versões do MedData HBYS anteriores à 1.1, atualize para uma versão que inclua uma correção para este problema. Como solução temporária, considere restringir o acesso a operações sensíveis do banco de dados para minimizar o risco de exploração.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-43362

Produtos afetados

Meddata Hbys

Referências · 4

• https://osv.dev/vulnerability/CVE-2021-43362 · Aviso do Fabricante
• https://gist.github.com/Blackh4n/9d8feaf1cfb68f66de17361e85f616d4 · Nota
• https://t.me/cvenotify/57699 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-43362 · Nota de Segurança