PT-2021-10574

CVE-2020-21013

·

Publicado

2021-10-01

·

Atualizado

2021-10-08

Descrição por

CVSS 3.1
7.2
Alta
MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
emlog versão 6.0.0
Descrição:
O problema é uma injeção de SQL que pode ser explorada através do endpoint da API /admin/comment.php. Isso permite um possível acesso não autorizado ou a manipulação do conteúdo do banco de dados.
Recomendações:
Para o emlog versão 6.0.0, como solução temporária, considere restringir o acesso ao endpoint /admin/comment.php até que um patch esteja disponível. Evite realizar operações sensíveis no banco de dados neste endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')
Identificadores relacionados
CVE-2020-21013
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com