PT-2022-22619 · Unknown · Barangay Management System

Csz · Publicado 2022-08-18 · Atualizado 2022-08-18 · CVE-2022-35175

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Gestão de Barangay, versão 1.0

Descrição

O Sistema de Gestão de Barangay apresenta uma vulnerabilidade de injeção de SQL por meio do parâmetro hidden id no endpoint da API “/blotter/blotter.php”.

Recomendações

Para o Sistema de Gestão de Barangay versão 1.0, considere restringir o acesso ao endpoint “/blotter/blotter.php” ou evitar o uso do parâmetro hidden id até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-35175

Produtos afetados

Barangay Management System

Referências · 4

• 🔥 https://github.com/1770746252/bug_report/blob/main/vendors/itsourcecode.com/barangay-management-system/SQLi-1.md · Exploit
• https://t.me/cibsecurity/48377 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-35175 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-35175 · Nota de Segurança