PT-2020-13875

CVE-2020-14069

·

Publicado

2020-06-29

·

Atualizado

2020-07-02

Descrição por

CVSS 3.1
6.8
Média
MétricasAV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
MK-AUTH versão 19.01
Descrição
Foi descoberta uma vulnerabilidade no MK-AUTH, que envolve problemas de injeção de SQL em vários scripts PHP, incluindo arp.php, dhcp.php, hotspot.php, ip.php, pgaviso.php, pgcorte.php, pppoe.php, queues.php e wifi.php.
Recomendações
Para a versão 19.01 do MK-AUTH, considere restringir o acesso aos scripts PHP vulneráveis até que um patch esteja disponível. Como solução temporária, evite usar dados inseridos pelo usuário em consultas SQL para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')
Identificadores relacionados
CVE-2020-14069
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com