CVE-2020-21127

**Nome do software vulnerável e versões afetadas:

MetInfo versão 7.0.0

Descrição:

O problema é uma vulnerabilidade de injeção de SQL. Ela pode ser explorada por meio do endpoint da API “admin/?n=logs&c=index&a=dodel”. A vulnerabilidade permite ataques de injeção de SQL, podendo levar ao acesso não autorizado a dados confidenciais.

Recomendações:

Para o MetInfo versão 7.0.0, como solução temporária, considere restringir o acesso ao endpoint da API “admin/?n=logs&c=index&a=dodel” até que uma correção esteja disponível. Evite usar o parâmetro a no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.