PT-2021-21731

CVE-2021-37599

·

Publicado

2021-08-12

·

Atualizado

2021-08-23

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Nuance Winscribe Dictation versão 4.1.0.99
Descrição
O formulário de login exporter/Login.aspx no Nuance Winscribe Dictation está vulnerável a injeção de SQL, permitindo que um invasor remoto e não autenticado leia o banco de dados e, potencialmente, execute código por meio do parâmetro txtPassword.
Recomendações
Para o Nuance Winscribe Dictation versão 4.1.0.99, considere desativar o parâmetro txtPassword no formulário de login exporter/Login.aspx como uma solução temporária até que uma correção esteja disponível. Restrinja o acesso à página exporter/Login.aspx para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')
Identificadores relacionados
CVE-2021-37599
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com