PT-2025-6720 · Boardroom Limited · Boardroom Limited Dividend Distribution Tax Election System
Mohd Alif Erfan
·
Publicado
2025-02-18
·
Atualizado
2025-02-21
·
CVE-2024-55460
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
BoardRoom Limited Dividend Distribution Tax Election System versão v2.0
Descrição
Uma vulnerabilidade de injeção de SQL baseada em tempo na página de login do BoardRoom Limited Dividend Distribution Tax Election System permite que atacantes executem código arbitrário por meio de uma entrada manipulada. Esta vulnerabilidade permite que atacantes injetem código SQL malicioso, potencialmente levando a acesso não autorizado ou manipulação de dados. O problema está relacionado à
página de login e pode ser explorado usando uma entrada especificamente manipulada.Recomendações
Para o BoardRoom Limited Dividend Distribution Tax Election System versão v2.0, considere desativar a funcionalidade de login até que um patch esteja disponível para prevenir potencial exploração. Restrinja o acesso à página de login para minimizar o risco de execução de código arbitrário. Evite usar entradas manipuladas que possam acionar a vulnerabilidade de injeção de SQL. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
RCE
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Boardroom Limited Dividend Distribution Tax Election System