PT-2021-22295
CVE-2021-38840
·
Publicado
2021-09-07
·
Atualizado
2021-11-28
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Simple Water Refilling Station Management System versão 1.0
Descrição
Pode ocorrer injeção de SQL através do parâmetro
username no arquivo water refilling/classes/Login.php. Essa vulnerabilidade permite possíveis ataques de injeção de SQL.Recomendações
Para o Sistema Simples de Gerenciamento de Estações de Abastecimento de Água versão 1.0, considere desativar o parâmetro
username no arquivo water refilling/classes/Login.php até que uma correção esteja disponível. Restrinja o acesso ao arquivo Login.php para minimizar o risco de exploração. Evite usar o parâmetro username no endpoint da API afetado até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾