PT-2022-24168 · Ibax · Go-Ibax

Tomy · Publicado 2022-11-01 · Atualizado 2024-06-05 · CVE-2022-3798

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

IBAX go-ibax (versões afetadas não especificadas)

Descrição

Foi encontrada uma vulnerabilidade crítica no IBAX go-ibax, afetando uma função desconhecida do arquivo “/api/v2/open/tablesInfo”. A manipulação leva à injeção de SQL, e é possível lançar o ataque remotamente. A exploração foi divulgada ao público.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Neutralization

SQL injection

Enumeração de Fraquezas

CWE-707

CWE-89

Identificadores relacionados

CVE-2022-3798

GHSA-MGQH-3QM7-GX82

GO-2024-2777

Produtos afetados

Go-Ibax

Referências · 10

• https://github.com/IBAX-io/go-ibax/commit/b0183d8e550836dc50282ee74ff421ee41b25a37 · Nota
• https://github.com/IBAX-io/go-ibax · Nota
• https://github.com/IBAX-io/go-ibax/issues/2060 · Nota
• https://osv.dev/vulnerability/CVE-2022-3798 · Aviso do Fabricante
• https://vuldb.com/?id.212634 · Nota
• https://t.me/cibsecurity/52393 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-mgqh-3qm7-gx82 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-3798 · Nota de Segurança
• https://osv.dev/vulnerability/GO-2024-2777 · Aviso do Fabricante
• https://github.com/advisories/GHSA-mgqh-3qm7-gx82 · Nota