PT-2022-9025 · Unknown · Dwc Network Server Emulator

CVE-2020-36631 · Publicado 2022-12-25 · Atualizado 2024-05-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

barronwaffles dwc network server emulator (versões afetadas não especificadas)

Descrição

Foi encontrada uma falha crítica no dwc network server emulator, afetando a função update profile no arquivo gamespy/gs database.py. A manipulação dos argumentos firstname e lastname leva a uma injeção de SQL. Esta falha pode ser explorada remotamente.

Recomendações

Aplique o patch f70eb21394f75019886fbc2fb536de36161ba422 para corrigir esta falha.

Como solução temporária, considere restringir a manipulação dos argumentos firstname e lastname na função update profile até que o patch seja aplicado.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2020-36631

Produtos afetados

Dwc Network Server Emulator

Referências · 8

• https://github.com/barronwaffles/dwc_network_server_emulator/pull/538 · Correção
• https://github.com/barronwaffles/dwc_network_server_emulator/commit/f70eb21394f75019886fbc2fb536de36161ba422 · Correção
• https://osv.dev/vulnerability/CVE-2020-36631 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-36631 · Nota de Segurança
• https://vuldb.com/?id.216772 · Nota
• https://vuldb.com/?ctiid.216772 · Nota
• https://t.me/cvenotify/40663 · Publicação no Telegram
• https://t.me/cibsecurity/55315 · Publicação no Telegram