PT-2022-22922 · Unknown · Sazanrjb Inventorymanagementsystem

Senzee1984 · Publicado 2022-08-18 · Atualizado 2022-08-18 · CVE-2022-35606

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

sazanrjb InventoryManagementSystem versão 1.0

Descrição

Uma vulnerabilidade de injeção de SQL permite que invasores executem comandos SQL arbitrários por meio do parâmetro customerCode no arquivo CustomerDAO.java. Isso possibilita o acesso não autorizado e a manipulação do conteúdo do banco de dados.

Recomendações

Para o sazanrjb InventoryManagementSystem versão 1.0, considere restringir o acesso ao parâmetro customerCode para minimizar o risco de exploração. Como solução temporária, restrinja o uso do componente vulnerável CustomerDAO.java até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-35606

Produtos afetados

Sazanrjb Inventorymanagementsystem

Referências · 5

• https://github.com/sazanrjb/InventoryManagementSystem · Nota
• https://github.com/sazanrjb/InventoryManagementSystem/issues/14 · Nota
• https://osv.dev/vulnerability/CVE-2022-35606 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-35606 · Nota de Segurança
• https://t.me/cvenotify/34826 · Publicação no Telegram