PT-2022-24169 · Ibax · Go-Ibax

Publicado 2022-11-01 · Atualizado 2024-06-05 · CVE-2022-3799

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

IBAX go-ibax (versões afetadas não especificadas)

Descrição

Foi identificada uma falha crítica no IBAX go-ibax, afetando uma funcionalidade desconhecida do arquivo “/api/v2/open/tablesInfo”. Essa falha leva à injeção de SQL e pode ser explorada remotamente. O código de exploração já foi divulgado publicamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Neutralization

SQL injection

Enumeração de Fraquezas

CWE-707

CWE-89

Identificadores relacionados

CVE-2022-3799

GHSA-FCGF-J8CF-H2RM

GO-2024-2759

Produtos afetados

Go-Ibax

Referências · 10

• https://github.com/IBAX-io/go-ibax/commit/b0183d8e550836dc50282ee74ff421ee41b25a37 · Nota
• https://github.com/IBAX-io/go-ibax · Nota
• https://github.com/IBAX-io/go-ibax/issues/2060 · Nota
• https://osv.dev/vulnerability/CVE-2022-3799 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-3799 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-fcgf-j8cf-h2rm · Aviso do Fabricante
• https://t.me/cibsecurity/52398 · Publicação no Telegram
• https://github.com/advisories/GHSA-fcgf-j8cf-h2rm · Nota
• https://osv.dev/vulnerability/GO-2024-2759 · Aviso do Fabricante
• https://vuldb.com/?id.212635 · Nota