PT-2020-10305
CVE-2019-19986
·
Publicado
2020-02-26
·
Atualizado
2020-02-27
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Selesta Visual Access Manager (VAM), versões 4.15.0 a 4.29
Descrição
Uma vulnerabilidade permite que um invasor sem autenticação execute instruções SQL SELECT arbitrárias injetando o parâmetro HTTP
persoid no endpoint “/tools/VamPersonPhoto.php”. Trata-se de uma injeção de SQL baseada em erros, que depende de mensagens de erro do servidor de banco de dados para obter informações sobre a estrutura do banco de dados.Recomendações
Para as versões 4.15.0 a 4.29, considere restringir o acesso ao endpoint “/tools/VamPersonPhoto.php” para prevenir ataques de injeção de SQL e evite usar o parâmetro
persoid neste endpoint até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾