PT-2022-23926 · Unknown · Seccome Ehoney

CVE-2022-3732 · Publicado 2022-10-28 · Atualizado 2022-10-31

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

seccome Ehoney (versões afetadas não especificadas)

Descrição

Foi identificada uma falha crítica que afeta uma funcionalidade desconhecida do arquivo “/api/v1/bait/set”. A manipulação do argumento Payload leva a uma injeção de SQL. Essa falha pode ser explorada remotamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Neutralization

SQL injection

Enumeração de Fraquezas

CWE-707

CWE-89

Identificadores relacionados

CVE-2022-3732

Produtos afetados

Seccome Ehoney

Referências · 3

• https://osv.dev/vulnerability/CVE-2022-3732 · Aviso do Fabricante
• https://vuldb.com/?id.212414 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-3732 · Nota de Segurança