PT-2022-15681 · Mobisoft · Mobiplus

Publicado

2022-02-16

Atualizado

2022-02-24

CVE-2022-22792

CVSS v3.1

6.6

Média

Vetor

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:L

Nome do software vulnerável e versões afetadas

MobiSoft MobiPlus (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um invasor exponha todos os nomes de usuário e senhas em texto simples ao acessar uma URL específica. Isso se deve ao tratamento inadequado dos parâmetros da URL. O endpoint vulnerável é “http://IP/MobiPlusWeb/Handlers/MainHandler.ashx?MethodName=GridData&GridName=Users”.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2022-22792

Mobiplus