PT-2022-25840 · Ocomon · Ocomon

Fgimenesp · Publicado 2022-10-13 · Atualizado 2022-10-17 · CVE-2022-41391

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

OcoMon versão 4.0

Descrição

Foi detectada uma vulnerabilidade de injeção de SQL no OcoMon por meio do parâmetro cod no endpoint “showImg.php”. Isso permite uma possível exploração do banco de dados.

Recomendações

Para o OcoMon versão 4.0, considere restringir o acesso ao endpoint “showImg.php” até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro cod no endpoint afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

XSS

SQL injection

Enumeração de Fraquezas

CWE-79

CWE-89

Identificadores relacionados

CVE-2022-41391

Produtos afetados

Ocomon

Referências · 4

• 🔥 https://gist.github.com/fgimenesp/a30dcc4fb7912334b6fb1b145a56ad88 · Exploit
• https://osv.dev/vulnerability/CVE-2022-41391 · Aviso do Fabricante
• https://t.me/cibsecurity/51379 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-41391 · Nota de Segurança