PT-2020-5378
CVE-2020-14068
·
Publicado
2020-06-29
·
Atualizado
2021-07-21
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Mk-Auth versão 19.01
Descrição
O problema está relacionado à falta de proteção contra manipulação da estrutura SQL no componente central/executar login.php do software de autenticação Mk-Auth. Isso permite que um invasor remoto execute consultas SQL arbitrárias no banco de dados do sistema alvo enviando uma solicitação especialmente criada. A funcionalidade de login na web está vulnerável à injeção de SQL, permitindo que um invasor contorne a autenticação e obtenha privilégios de cliente.
Recomendações
Para a versão 19.01 do Mk-Auth, considere restringir temporariamente o acesso ao componente central/executar login.php até que um patch esteja disponível. Como medida de mitigação, evite usar dados inseridos pelo usuário diretamente em consultas SQL para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾