PT-2022-19318 · Erp-Pro · Erp-Pro

Publicado 2022-05-15 · Atualizado 2022-05-24 · CVE-2022-28930

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

ERP-Pro versão 3.7.5

Descrição

Foi detectada uma vulnerabilidade de injeção de SQL no componente /base/SysEveMenuAuthPointMapper.xml. Essa vulnerabilidade permite ataques de injeção de SQL.

Recomendações

Para o ERP-Pro versão 3.7.5, considere restringir o acesso ao componente /base/SysEveMenuAuthPointMapper.xml até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-28930

Produtos afetados

Erp-Pro

Referências · 4

• 🔥 https://gitee.com/doc_wei01/erp-pro/issues/I515R4 · Exploit
• https://t.me/cvenotify/30249 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-28930 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-28930 · Aviso do Fabricante