PT-2021-4507 · Opensips · Opensis

Nathan Johnson · Publicado 2021-09-01 · Atualizado 2021-09-09 · CVE-2021-39379

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

openSIS versão 8.0

Descrição

Existe uma vulnerabilidade de injeção de SQL que permite que um invasor mal-intencionado envie comandos SQL ao banco de dados por meio do parâmetro password stn id no arquivo ResetUserInfo.php. Isso pode permitir que um invasor remoto execute consultas SQL arbitrárias.

Recomendações

Para o openSIS versão 8.0, considere restringir o acesso ao endpoint ResetUserInfo.php até que uma correção esteja disponível e evite usar o parâmetro password stn id nesse endpoint para minimizar o risco de exploração.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2021-05145

CVE-2021-39379

Produtos afetados

Opensis

Referências · 7

• 🔥 https://github.com/security-n/CVE-2021-39379 · Exploit
• https://github.com/OS4ED/openSIS-Classic · Nota
• https://osv.dev/vulnerability/CVE-2021-39379 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-05145 · Nota de Segurança
• https://vuldb.com/?id.181823 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-39379 · Nota de Segurança
• https://opensis.com · Nota