PT-2020-18948
CVE-2020-6134
·
Publicado
2020-09-01
·
Atualizado
2022-05-31
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
OS4Ed openSIS versão 7.3
Descrição
O problema diz respeito a vulnerabilidades de injeção de SQL encontradas nos parâmetros ID de determinadas páginas no OS4Ed openSIS. Especificamente, o parâmetro
id na página MassDropModal.php está vulnerável a injeção de SQL. Um invasor pode explorar isso fazendo uma solicitação HTTP autenticada para o endpoint vulnerável, como “/MassDropModal.php”, usando o parâmetro id vulnerável.Recomendações
Para o OS4Ed openSIS versão 7.3, como solução temporária, considere restringir o acesso à página
MassDropModal.php e evite usar o parâmetro id em solicitações HTTP autenticadas até que um patch esteja disponível.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾