CVE-2021-37806

**Nome do software vulnerável e versões afetadas:

Sistema de Gestão de Estacionamento de Veículos, versão 1.0

Descrição:

Existe uma vulnerabilidade de injeção de SQL baseada em tempo no Sistema de Gestão de Estacionamento de Veículos, afetando vários terminais. A vulnerabilidade é explorada por meio da carga útil da função SLEEP(N), que causa um atraso na resposta do servidor. Os parâmetros editid, viewid e catename são vulneráveis a esse tipo de ataque, permitindo que um invasor extraia informações confidenciais do banco de dados usando ferramentas como o sqlmap.

Recomendações:

Para a versão 1.0, considere desativar os parâmetros editid, viewid e catename nos pontos de extremidade da API afetados até que uma correção esteja disponível.

Restrinja o acesso aos pontos de extremidade vulneráveis para minimizar o risco de exploração.

Evite usar os parâmetros editid, viewid e catename nos pontos de extremidade da API afetados até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.