PT-2021-21880
CVE-2021-37832
·
Publicado
2021-08-03
·
Atualizado
2021-08-11
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
Hotel Druid versão 3.0.2
Descrição:
Existe uma vulnerabilidade de injeção de SQL quando o SQLite é utilizado como banco de dados da aplicação, permitindo que um invasor mal-intencionado execute comandos SQL por meio do parâmetro vulnerável
idappartamenti.Recomendações:
Para a versão 3.0.2, considere restringir o acesso ao parâmetro
idappartamenti para minimizar o risco de exploração até que uma correção esteja disponível.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾