PT-2022-24886 · Ree6 · Ree6

Dxssucuk · Publicado 2022-10-13 · Atualizado 2022-10-17 · CVE-2022-39303

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Ree6 anteriores à 1.7.0

Descrição

Esta vulnerabilidade permite a manipulação de consultas SQL. Não há estimativa do número de dispositivos potencialmente afetados. Não há relatos de incidentes reais em que essa vulnerabilidade tenha sido explorada. A vulnerabilidade está relacionada ao risco de injeção de SQL, que pode ser mitigado utilizando-se das PreparedStatements do Java.

Recomendações

Para versões anteriores à 1.7.0, atualize para a versão 1.7.0 para resolver a vulnerabilidade utilizando os PreparedStatements do Java, que permitem a configuração de objetos sem o risco de injeção de SQL.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-39303

GHSA-69XV-XJFW-4PV8

Produtos afetados

Ree6

Referências · 6

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/39xxx/CVE-2022-39303.json · Exploit
• https://github.com/Ree6-Applications/Ree6/compare/1.6.4...1.7. · Nota
• https://github.com/Ree6-Applications/Ree6/security/advisories/GHSA-69xv-xjfw-4pv8 · Correção
• https://osv.dev/vulnerability/CVE-2022-39303 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-39303 · Nota de Segurança
• https://t.me/cibsecurity/51372 · Publicação no Telegram