PT-2022-15928 · Xmpie · Xmpie Ustore

Matt Schmidt + 1 · Publicado 2022-02-07 · Atualizado 2023-08-08 · CVE-2022-23320

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

XMPie uStore versão 12.3.7244.0

Descrição

A vulnerabilidade permite que administradores gerem relatórios com base em consultas SQL brutas. Como o aplicativo é fornecido com credenciais administrativas padrão, um invasor pode se autenticar no aplicativo e extrair informações confidenciais do banco de dados.

Recomendações

Para o XMPie uStore versão 12.3.7244.0, altere as credenciais administrativas padrão para impedir o acesso não autorizado e considere restringir a capacidade de gerar relatórios com base em consultas SQL brutas para minimizar o risco de exfiltração de informações confidenciais.

Exploit

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2022-23320

Produtos afetados

Xmpie Ustore

Referências · 7

• 🔥 https://triaxiomsecurity.com/xmpie-ustore-vulnerabilities-discovered · Exploit
• https://osv.dev/vulnerability/CVE-2022-23320 · Aviso do Fabricante
• https://linkedin.com/feed/update/urn:li:activity:6894666176450887681?commentUrn=urn%3Ali%3Acomment%3A%28activity%3A6894666176450887681%2C6895051709354192896%29 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-23320 · Nota de Segurança
• http://xmpie.com · Aviso do Fabricante
• https://xmpie.com/ustore-release-notes · Aviso do Fabricante
• https://t.me/cibsecurity/36930 · Publicação no Telegram