PT-2021-24211 · Oracle · Mysql Server

Publicado 2021-12-21 · Atualizado 2022-01-04 · CVE-2021-45255

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Site de compartilhamento de vídeos, versão 1.0

Descrição:

O parâmetro de e-mail do endpoint ajax.php do site de compartilhamento de vídeos parece estar vulnerável a ataques de injeção de SQL. Uma carga maliciosa injeta uma subconsulta SQL que chama a função load file do MySQL com um caminho de arquivo UNC que faz referência a uma URL em um domínio externo. O aplicativo interagiu com esse domínio, indicando que a consulta SQL injetada foi executada.

Recomendações:

Para o Site de compartilhamento de vídeos versão 1.0, considere desativar o endpoint ajax.php ou restringir o acesso ao parâmetro email para minimizar o risco de exploração até que uma correção esteja disponível. Evite usar o parâmetro email no endpoint afetado até que o problema seja resolvido.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-45255

Produtos afetados

Mysql Server

Referências · 5

• 🔥 https://github.com/nu11secur1ty/CVE-nu11secur1ty/tree/main/vendors/oretnom23/Video-Sharing-Website · Exploit
• https://t.me/cibsecurity/34423 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-45255 · Nota de Segurança
• https://t.me/cvenotify/24686 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-45255 · Aviso do Fabricante