PT-2022-27202 · Unknown · Automotive Shop Management System

Suikirakira · Publicado 2022-11-18 · Atualizado 2025-04-29 · CVE-2022-44379

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Gestão de Oficinas Automotivas versão 1.0

Descrição

O problema está relacionado a uma injeção de SQL através do endpoint da API “/asms/classes/Master.php?f=delete service”. Isso permite uma possível exploração. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

Para o Sistema de Gestão de Oficinas Automotivas versão 1.0, como solução temporária, considere restringir o acesso ao endpoint da API “/asms/classes/Master.php?f=delete service” até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-44379

Produtos afetados

Automotive Shop Management System

Referências · 6

• 🔥 https://github.com/suikirakira/bug_report/blob/main/vendors/oretnom23/automotive-shop-management-system/SQLi-2.md · Exploit
• https://t.me/cvenotify/38067 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-44379 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-44379 · Aviso do Fabricante
• https://t.me/cvenotify/120243 · Publicação no Telegram
• https://t.me/cibsecurity/53151 · Publicação no Telegram