PT-2022-21999 · Unknown · Warehouse Management System

CVE-2022-34067 · Publicado 2022-07-26 · Atualizado 2025-02-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Sistema de Gestão de Armazém versão 1.0

Descrição

Foi detectada uma vulnerabilidade de injeção de SQL no Sistema de Gestão de Armazém por meio do parâmetro cari.

Recomendações

Para o Sistema de Gestão de Armazém versão 1.0, evite usar o parâmetro cari até que uma correção esteja disponível. Considere restringir o acesso ao módulo afetado para minimizar o risco de exploração.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-34067

Produtos afetados

Warehouse Management System

Referências · 4

• 🔥 https://github.com/nu11secur1ty/CVE-nu11secur1ty/tree/main/vendors/oretnom23/2022/Warehouse-Management-System · Exploit
• https://osv.dev/vulnerability/CVE-2022-34067 · Aviso do Fabricante
• https://t.me/cvenotify/112246 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-34067 · Nota de Segurança