PT-2022-27325 · Unknown · Automotive Shop Management System

Thir3Een13 · Publicado 2022-11-25 · Atualizado 2022-11-28 · CVE-2022-44858

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Gestão de Oficinas Automotivas versão 1.0

Descrição

O problema está relacionado a uma vulnerabilidade de injeção de SQL. Essa vulnerabilidade pode ser explorada por meio do parâmetro id no endpoint da API “/asms/products/view product.php”.

Recomendações

Para o Sistema de Gestão de Oficinas Automotivas versão 1.0, como solução temporária, considere restringir o acesso ao endpoint “/asms/products/view product.php” ou evitar o uso do parâmetro id até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-44858

Produtos afetados

Automotive Shop Management System

Referências · 6

• 🔥 https://github.com/thir3een/bug_report/blob/main/vendors/oretnom23/automotive-shop-management-system/SQLi-1.md · Exploit
• https://t.me/cvenotify/38482 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-44858 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-44858 · Aviso do Fabricante
• https://t.me/cibsecurity/53508 · Publicação no Telegram
• https://t.me/cvenotify/38603 · Publicação no Telegram