PT-2020-7655
CVE-2014-3719
·
Publicado
2020-01-30
·
Atualizado
2020-02-05
Descrição por
CVSS 2.0
7.5
AltaMétricasAV:N/AC:L/Au:N/C:P/I:P/A:P
Nome do software vulnerável e versões afetadas
Ex Libris ALEPH 500, versões 18.1 a 20
Descrição
O problema diz respeito a múltiplas vulnerabilidades de injeção de SQL no componente cgi-bin/review m.cgi do Ex Libris ALEPH 500. Essas vulnerabilidades permitem que invasores remotos executem comandos SQL arbitrários por meio dos parâmetros
find, lib ou sid.Recomendações
Para as versões 18.1 a 20, considere restringir o acesso ao componente vulnerável cgi-bin/review m.cgi até que um patch esteja disponível.
Como solução temporária, evite usar os parâmetros
find, lib ou sid no endpoint da API afetado até que o problema seja resolvido.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾