PT-2022-26283 · Unknown · Open Source Sacco Management System

Xd201-Meng · Publicado 2022-10-17 · Atualizado 2022-10-19 · CVE-2022-42143

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Gestão de SACCO de código aberto, versão 1.0

Descrição

O problema diz respeito a uma injeção de SQL, que pode ser explorada através do endpoint da API “/sacco shield/manage payment.php”.

Recomendações

Para o Sistema de Gestão SACCO de código aberto, versão 1.0, considere restringir o acesso ao endpoint “/sacco shield/manage payment.php” até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-42143

Produtos afetados

Open Source Sacco Management System

Referências · 4

• 🔥 https://github.com/xd201qaz/bug_report/blob/main/vendors/mayuri_k/open-source-sacco-management-system/SQLi-1.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-42143 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-42143 · Aviso do Fabricante
• https://t.me/cibsecurity/51640 · Publicação no Telegram