PT-2022-17262 · Unknown · Simple Real Estate Portal System

Publicado 2022-03-02 · Atualizado 2022-03-14 · CVE-2022-25399

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Simple Real Estate Portal System versão 1.0

Descrição

Foi detectada uma vulnerabilidade de injeção de SQL no Simple Real Estate Portal System, especificamente por meio do parâmetro id.

Recomendações

Para o Simple Real Estate Portal System versão 1.0, evite usar o parâmetro id nos pontos de extremidade da API afetados até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-25399

Produtos afetados

Simple Real Estate Portal System

Referências · 3

• 🔥 https://github.com/nu11secur1ty/CVE-nu11secur1ty/tree/main/vendors/oretnom23/2022/Simple-Real-Estate-Portal-System · Exploit
• https://osv.dev/vulnerability/CVE-2022-25399 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-25399 · Nota de Segurança