PT-2022-20388 · Unknown · Mysql Server+1

Ykosan1 · Publicado 2022-06-06 · Atualizado 2022-06-14 · CVE-2022-30927

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Simple Task Scheduling System versão 1.0

Descrição

Existe uma vulnerabilidade de injeção de SQL quando o MySQL é utilizado como banco de dados da aplicação. Um invasor pode enviar comandos SQL ao banco de dados MySQL por meio do parâmetro vulnerável id.

Recomendações

Para o Simple Task Scheduling System versão 1.0, considere restringir o acesso ao parâmetro id para minimizar o risco de exploração. Como solução temporária, evite usar o parâmetro id em operações confidenciais até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-30927

Produtos afetados

Mysql Server

Simple Task Scheduling System

Referências · 8

• 🔥 https://github.com/ykosan1/Simple-Task-Scheduling-System-id-SQL-Injection-Unauthenticated · Exploit
• https://t.me/cvenotify/31186 · Publicação no Telegram
• https://t.me/cibsecurity/43904 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-30927 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-30927 · Nota de Segurança
• https://sourcecodester.com/sites/default/files/download/oretnom23/tss.zip · Nota
• https://t.me/cvenotify/31211 · Publicação no Telegram
• https://sourcecodester.com/php/15328/simple-task-scheduler-system-phpoop-free-source-code.html · Nota