PT-2022-27115 · Dedecmdv6 · Dedecmdv6

Yinfei6 · Publicado 2022-11-23 · Atualizado 2022-11-28 · CVE-2022-44120

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

dedecmdv6 versão 6.1.9

Descrição

O problema está relacionado a injeção de SQL. Ele afeta o arquivo sys sql query.php.

Recomendações

Para o dedecmdv6 versão 6.1.9, considere restringir o acesso ao arquivo sys sql query.php até que uma correção esteja disponível. Como solução temporária, evite usar o arquivo sys sql query.php para minimizar o risco de exploração.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-44120

Produtos afetados

Dedecmdv6

Referências · 5

• https://gist.github.com/yinfei6/73295ac40b5b3fc0b55db58c17eecfda · Nota
• https://t.me/cvenotify/38381 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-44120 · Aviso do Fabricante
• https://t.me/cibsecurity/53458 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-44120 · Nota de Segurança