PT-2022-15340 · Metinfo · Metinfo

Publicado 2022-02-14 · Atualizado 2022-02-22 · CVE-2022-22295

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Metinfo versão 7.5.0

Descrição

Foi detectada uma vulnerabilidade de injeção de SQL no arquivo parameter admin.class.php, especificamente por meio do parâmetro table para. Isso permite uma possível exploração.

Recomendações

Para a versão 7.5.0 do Metinfo, considere restringir o acesso ao arquivo parameter admin.class.php ou ao parâmetro table para até que uma correção esteja disponível. Evite usar o parâmetro table para em operações confidenciais para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-22295

Produtos afetados

Metinfo

Referências · 4

• 🔥 http://note.youdao.com/noteshare?id=2bbcb3b4a5cd232f7a0ad47aa70f0f95&sub=1BC1FED9D3274995B3489DB645AA630B · Exploit
• https://osv.dev/vulnerability/CVE-2022-22295 · Aviso do Fabricante
• https://t.me/cibsecurity/37470 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-22295 · Nota de Segurança