PT-2022-11961 · Sysaid · Sysaid Itil

Brandon Perry · Publicado 2022-01-11 · Atualizado 2022-01-22 · CVE-2021-43971

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

SysAid ITIL versão 20.4.74 b10

Descrição

Uma vulnerabilidade de injeção de SQL permite que um invasor remoto autenticado execute comandos SQL arbitrários por meio do parâmetro filterText no endpoint da API “/mobile/SelectUsers.jsp”.

Recomendações

Para o SysAid ITIL versão 20.4.74 b10, considere restringir o acesso ao endpoint “/mobile/SelectUsers.jsp” até que uma correção esteja disponível e evite usar o parâmetro filterText neste endpoint para minimizar o risco de exploração.

Exploit

Correção

RCE

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-43971

Produtos afetados

Sysaid Itil

Referências · 7

• 🔥 https://github.com/atredispartners/advisories/blob/master/ATREDIS-2022-0001.md · Exploit
• https://github.com/atredispartners/advisories/blob/master/ATREDIS-2021-0002.md · Nota
• https://sysaid.com/it-service-management-software/incident-management · Nota
• https://t.me/cybersecuritytechnologies/5254 · Publicação no Telegram
• https://t.me/cibsecurity/35268 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-43971 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-43971 · Nota de Segurança