PT-2022-25839 · Ocomon · Ocomon

Fgimenesp · Publicado 2022-10-13 · Atualizado 2022-10-17 · CVE-2022-41390

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

OcoMon versão 4.0

Descrição

Foi detectada uma vulnerabilidade de injeção de SQL no OcoMon por meio do parâmetro cod no endpoint “download.php”. Isso permite uma possível exploração.

Recomendações

Para o OcoMon versão 4.0, considere restringir o acesso ao endpoint “download.php” até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro cod no endpoint afetado para minimizar o risco de exploração.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-41390

Produtos afetados

Ocomon

Referências · 4

• 🔥 https://gist.github.com/fgimenesp/a30dcc4fb7912334b6fb1b145a56ad88 · Exploit
• https://osv.dev/vulnerability/CVE-2022-41390 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-41390 · Nota de Segurança
• https://t.me/cibsecurity/51375 · Publicação no Telegram