PT-2024-31828 · Baltic It · Baltic-It Topqw Webportal

Majid Lakhnati

+1

·

Publicado

2024-11-13

·

Atualizado

2024-11-15

·

CVE-2024-45876

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
baltic-it TOPqw Webportal, versões 1.35.283.2 a 1.35.283.3
Descrição
O formulário de login do baltic-it TOPqw Webportal em “/Apps/TOPqw/Login.aspx” está vulnerável a injeção de SQL. A vulnerabilidade existe no parâmetro txtUsername, que permite a manipulação de consultas SQL.
Recomendações
Para as versões 1.35.283.2 a 1.35.283.3, atualize para a versão 1.35.283.4 para resolver o problema.
Como solução temporária, considere restringir o acesso ao endpoint /Apps/TOPqw/Login.aspx até que um patch esteja disponível.
Evite usar o parâmetro txtUsername no formulário de login afetado até que o problema seja resolvido.

Correção

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-45876

Produtos afetados

Baltic-It Topqw Webportal