PT-2022-18816 · Unknown · Hotel Management System

Publicado 2022-05-10 · Atualizado 2022-05-17 · CVE-2022-28110

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Gestão Hoteleira versão 1.0

Descrição

O problema está relacionado a uma vulnerabilidade de injeção de SQL. Essa vulnerabilidade pode ser explorada por meio do parâmetro username na página de login.

Recomendações

Para o Sistema de Gestão Hoteleira versão 1.0, como solução temporária, considere restringir o acesso à página de login ou validar e sanitizar o parâmetro username para evitar ataques de injeção de SQL. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-28110

Produtos afetados

Hotel Management System

Referências · 7

• https://medium.com/%40honeyakshat999/hotel-management-system-sql-injection-on-login-page-a1ca87a31176 · Nota
• https://t.me/cvenotify/30342 · Publicação no Telegram
• https://t.me/cvenotify/29947 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-28110 · Nota de Segurança
• https://owasp.org/www-community/attacks/SQL_Injection · Nota
• https://t.me/cibsecurity/42234 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-28110 · Aviso do Fabricante