PT-2024-16657 · Guangzhou Tuchuang Computer Software Development · Interlib Library Cluster Automation Management System
Wiki
+1
·
Publicado
2024-11-06
·
Atualizado
2024-12-11
·
CVE-2024-10946
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Sistema de Gerenciamento de Automação de Clusters de Bibliotecas Interlib, da Guangzhou Tuchuang Computer Software Development, versões até 2.0.1
Descrição
Foi encontrada uma falha crítica no Interlib Library Cluster Automation Management System, afetando uma parte desconhecida do arquivo
/interlib/admin/SysLib?cmdACT=inputLIBCODE&mod=batchXSL&xsl=editLIBCODE.xsl&libcodes=&ROWID=. A manipulação do argumento sql leva à injeção de SQL. É possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso.Recomendações
Para versões até a 2.0.1, atualize imediatamente para a versão corrigida mais recente a fim de mitigar os riscos.
Como solução temporária, considere restringir o acesso ao endpoint
/interlib/admin/SysLib até que uma correção esteja disponível.Evite usar o argumento
sql no endpoint afetado até que a falha seja resolvida.Exploit
Correção
Special Elements Injection
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Interlib Library Cluster Automation Management System