PT-2022-25219 · Unknown · Online Banking System

Zakee94 · Publicado 2022-09-23 · Atualizado 2022-09-26 · CVE-2022-40116

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Banco Online versão 1.0

Descrição

Foi detectada uma vulnerabilidade de injeção de SQL no Sistema de Banco Online por meio do parâmetro search no endpoint da API “/net-banking/beneficiary.php”.

Recomendações

Para o Sistema de Banco Online versão 1.0, considere restringir o acesso ao endpoint da API vulnerável “/net-banking/beneficiary.php” para minimizar o risco de exploração. Evite usar o parâmetro search neste endpoint até que o problema seja resolvido.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-40116

Produtos afetados

Online Banking System

Referências · 4

• 🔥 https://github.com/zakee94/online-banking-system/issues/13 · Exploit
• 🔥❌ https://github.com/0clickjacking0/BugReport/blob/main/online-banking-system/sql_injection9.md · Exploit, Deleted
• https://nvd.nist.gov/vuln/detail/CVE-2022-40116 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-40116 · Aviso do Fabricante