PT-2024-11657 · Abrhilsoft · Abrhilsoft Employee'S Portal

Antón Ortigueira + 1 · Publicado 2024-04-08 · Atualizado 2025-06-20 · CVE-2022-43216

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do AbrhilSoft Employee's Portal anteriores à 5.6.2

Descrição

O problema está relacionado a uma vulnerabilidade de injeção de SQL encontrada na página de login. Essa vulnerabilidade pode ser potencialmente explorada para extrair ou modificar dados confidenciais do banco de dados.

Recomendações

Para versões anteriores à 5.6.2, atualize para a versão 5.6.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à página de login para minimizar o risco de exploração. Evite usar dados inseridos pelo usuário diretamente em consultas SQL até que o problema seja resolvido.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-43216

Produtos afetados

Abrhilsoft Employee'S Portal

Referências · 8

• 🔥 https://github.com/blackarrowsec/advisories/tree/master/2022/CVE-2022-43216 · Exploit
• https://t.me/cvenotify/126101 · Publicação no Telegram
• https://t.me/cvenotify/126306 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1777312393053487193 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2022-43216 · Nota de Segurança
• https://abrhil.com · Nota
• https://t.me/cvenotify/76038 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-43216 · Aviso do Fabricante