PT-2020-10455
CVE-2019-20447
·
Publicado
2020-02-05
·
Atualizado
2020-02-07
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Jobberbase versão 2.0
Descrição
O problema está relacionado a uma injeção de SQL por meio do PATH INFO no endpoint “jobs-in”. Isso permite uma possível exploração. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações
Para o Jobberbase versão 2.0, como solução temporária, considere restringir o acesso ao endpoint “jobs-in” até que um patch esteja disponível. Evite usar o PATH INFO para o endpoint “jobs-in” de forma que possa levar à injeção de SQL até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾