PT-2022-19349 · Unknown · Bdtask Multi-Store Inventory Management System

CVE-2022-28993 · Publicado 2022-05-20 · Atualizado 2023-08-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Multi Store Inventory Management System versão 1.0

Descrição

A vulnerabilidade permite que invasores assumam o controle de uma conta enviando uma solicitação POST maliciosa.

Recomendações

Para o Sistema de Gerenciamento de Estoque Multi Store versão 1.0, atualize para uma versão que inclua uma correção para esta vulnerabilidade, se disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2022-28993

Produtos afetados

Bdtask Multi-Store Inventory Management System

Referências · 3

• 🔥 https://packetstormsecurity.com/files/166591/Multi-Store-Inventory-Management-System-1.0-Account-Takeover.html · Exploit
• https://osv.dev/vulnerability/CVE-2022-28993 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-28993 · Nota de Segurança