PT-2022-26228 · Unknown · Online Diagnostic Lab Management System
CVE-2022-42064
·
Publicado
2022-10-14
·
Atualizado
2025-05-14
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Sistema de Gerenciamento de Laboratório de Diagnóstico Online, versão 1.0
Descrição
O problema diz respeito a uma exploração remota que contorna o processo de login por meio de injeção de SQL e, em seguida, carrega um shell. Isso permite o acesso não autorizado ao sistema.
Recomendações
Para o Sistema de Gerenciamento de Laboratório de Diagnóstico Online versão 1.0, como solução temporária, considere restringir o acesso à funcionalidade de login até que um patch esteja disponível. Além disso, restrinja a capacidade de enviar arquivos para minimizar o risco de envio de shells. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Online Diagnostic Lab Management System