PT-2021-24138 · Unknown · Online Enrollment Management System
Publicado
2021-12-23
·
Atualizado
2022-01-04
·
CVE-2021-44599
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
**Nome do software vulnerável e versões afetadas:
Sistema de Gestão de Matrículas Online, versão 1.0
Descrição:
A vulnerabilidade permite ataques de injeção de SQL por meio do parâmetro
id. Um invasor pode criar uma carga que injeta uma subconsulta SQL, utilizando a função load file do MySQL com um caminho de arquivo UNC que aponta para uma URL em um domínio externo. Isso faz com que o aplicativo interaja com o domínio externo, indicando a execução bem-sucedida da consulta SQL injetada. O invasor pode obter informações confidenciais de todos os usuários do sistema.Recomendações:
Para o Sistema de Gerenciamento de Matrículas Online versão 1.0, considere restringir o acesso ao parâmetro
id para minimizar o risco de exploração. Como solução temporária, evite usar o parâmetro id em operações confidenciais até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Online Enrollment Management System