PT-2022-24212 · Unknown · Oaklouds Portal

Dong-Jie Chen · Publicado 2022-08-30 · Atualizado 2022-10-01 · CVE-2022-38118

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

OAKlouds Portal (versões afetadas não especificadas)

Descrição

A vulnerabilidade está relacionada à validação insuficiente das entradas do usuário na seção “Meeting Room” do site do OAKlouds Portal. Isso permite que um invasor remoto com privilégios de usuário comum execute ataques de injeção de SQL, o que pode resultar no acesso, modificação ou exclusão do banco de dados, na execução de operações do sistema e na interrupção do serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-38118

Produtos afetados

Oaklouds Portal

Referências · 8

• https://twcert.org.tw/tw/cp-132-6461-25c4b-1.html · Nota
• https://t.me/cvenotify/35395 · Publicação no Telegram
• https://t.me/cvenotify/35753 · Publicação no Telegram
• https://chtsecurity.com/news/0a893178-5c64-4f1c-87f1-95cbf1e17c87 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-38118 · Nota de Segurança
• https://t.me/cibsecurity/49040 · Publicação no Telegram
• https://t.me/cvenotify/36343 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-38118 · Aviso do Fabricante