PT-2020-14039
CVE-2020-14491
·
Publicado
2020-07-20
·
Atualizado
2020-07-22
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões GA do OpenClinic 5.09.02 a 5.89.05b
Descrição
O problema decorre de verificações inadequadas de permissões antes da execução de consultas SQL, o que pode permitir que um usuário com privilégios limitados acesse informações confidenciais.
Recomendações
Para as versões 5.09.02 a 5.89.05b do OpenClinic GA, considere restringir o acesso à execução de consultas SQL até que uma correção adequada seja aplicada, garantindo que apenas usuários autorizados possam realizar tais ações.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾