PT-2022-13824 · Cnmaestro · Cnmaestro

Noam Moshe · Publicado 2022-05-17 · Atualizado 2022-06-06 · CVE-2022-1358

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

On-Premise (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite a exfiltração de dados devido à neutralização inadequada de elementos especiais utilizados em um comando SQL, possibilitando que um invasor exfiltre e extraia todos os dados armazenados no banco de dados do cnMaestro.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-1358

Produtos afetados

Cnmaestro

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2022-1358 · Nota de Segurança
• https://cisa.gov/uscert/ics/advisories/icsa-22-132-04 · Nota
• https://osv.dev/vulnerability/CVE-2022-1358 · Aviso do Fabricante