PT-2021-24089 · Postgresql+1 · Postgresql+1

Isaiah James Puzon · Publicado 2021-11-29 · Atualizado 2021-12-02 · CVE-2021-44427

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do Sistema de Informações do Aluno Rosario anteriores à 8.1.1

Descrição:

A vulnerabilidade permite que invasores remotos executem instruções PostgreSQL, como SELECT, INSERT, UPDATE e DELETE, através do endpoint /Side.php por meio do parâmetro syear. Isso possibilita o acesso não autorizado a operações do banco de dados.

Recomendações:

Para versões anteriores à 8.1.1, atualize para a versão 8.1.1 ou posterior para resolver o problema.

Como solução temporária, considere restringir o acesso ao endpoint /Side.php para minimizar o risco de exploração.

Evite usar o parâmetro syear no endpoint afetado até que o problema seja resolvido.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-44427

GHSA-WF5P-F5XR-C4JJ

Produtos afetados

Postgresql

Rosariosis Student Information System

Referências · 10

• 🔥 https://gitlab.com/francoisjacquet/rosariosis/-/issues/328 · Exploit
• https://github.com/francoisjacquet/rosariosis · Nota
• https://github.com/francoisjacquet/rosariosis/commit/e001430aa9fb53d2502fb6f036f6c51c578d2016 · Nota
• https://t.me/cibsecurity/33073 · Publicação no Telegram
• https://t.me/cvenotify/23962 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-wf5p-f5xr-c4jj · Aviso do Fabricante
• https://gitlab.com/francoisjacquet/rosariosis/-/commit/e001430aa9fb53d2502fb6f036f6c51c578d2016 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-44427 · Nota de Segurança
• https://gitlab.com/francoisjacquet/rosariosis/blob/mobile/CHANGES.md#changes-in-811 · Nota
• https://osv.dev/vulnerability/CVE-2021-44427 · Aviso do Fabricante