PT-2022-20931 · Ideatms · Ideatms

Mohammad Reza Ismaeli Taba · Publicado 2022-06-22 · Atualizado 2022-06-29 · CVE-2022-31787

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

IdeaTMS versão 2022

Descrição

A vulnerabilidade permite injeção de SQL por meio do PATH INFO.

Recomendações

Para a versão 2022 do IdeaTMS, atualize para uma versão que inclua uma correção para esta vulnerabilidade, se disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-31787

Produtos afetados

Ideatms

Referências · 4

• 🔥 https://gist.github.com/This-is-Neo/c91e1a0ed5d40fbcf0dada43ea1d7479 · Exploit
• 🔥 https://gist.github.com/RNPG/ef10c0acceb650d43625a77d3472dd84 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-31787 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-31787 · Aviso do Fabricante