PT-2020-16040
CVE-2020-25254
·
Publicado
2020-09-11
·
Atualizado
2022-06-30
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Hyland OnBase versões 16.0.2.83 e anteriores
Hyland OnBase versões 17.0.2.109 e anteriores
Hyland OnBase versões 18.0.0.37 e anteriores
Hyland OnBase versões 19.8.16.1000 e anteriores
Versões 20.3.10.1000 e anteriores do Hyland OnBase
Descrição
A vulnerabilidade permite injeção de SQL, conforme demonstrado por funções como
TestConnection LocalOrLinkedServer, CreateFilterFriendlyView ou AddWorkViewLinkedServer. Isso indica um risco potencial em que um invasor poderia injetar código SQL malicioso para manipular consultas ao banco de dados.Recomendações
Para as versões 16.0.2.83 e anteriores do Hyland OnBase, considere desativar as funções
TestConnection LocalOrLinkedServer, CreateFilterFriendlyView e AddWorkViewLinkedServer até que uma correção esteja disponível.Para as versões 17.0.2.109 e anteriores do Hyland OnBase, considere desativar as funções
TestConnection LocalOrLinkedServer, CreateFilterFriendlyView e AddWorkViewLinkedServer até que uma correção esteja disponível.Para as versões 18.0.0.37 e anteriores do Hyland OnBase, considere desativar as funções
TestConnection LocalOrLinkedServer, CreateFilterFriendlyView e AddWorkViewLinkedServer até que um patch esteja disponível.Para as versões 19.8.16.1000 e anteriores do Hyland OnBase, considere desativar as funções
TestConnection LocalOrLinkedServer, CreateFilterFriendlyView e AddWorkViewLinkedServer até que uma correção esteja disponível.Para as versões 20.3.10.1000 e anteriores do Hyland OnBase, considere desativar a função `Test
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾