PT-2019-18082

CVE-2019-6295

Publicado

2019-01-15

Atualizado

2019-01-18

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Cleanto version 5.0

Description The issue is related to SQL Injection via the service id parameter in the "assets/lib/service method ajax.php" API endpoint.

Recommendations For Cleanto version 5.0, avoid using the service id parameter in the affected API endpoint until the issue is resolved.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾