PT-2021-24141
CVE-2021-44655
·
Publicado
2021-12-15
·
Atualizado
2022-03-29
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
Sistema de gerenciamento de showroom online de carros usados versão 1.0
Descrição:
O problema diz respeito a uma falha de autenticação por injeção de SQL. A autenticação no painel de administração pode ser contornada devido a uma vulnerabilidade de injeção de SQL no formulário de login, permitindo que um invasor obtenha acesso de administrador ao aplicativo.
Recomendações:
Para o Sistema de Gerenciamento de Showroom de Carros Usados Online versão 1.0, considere desativar temporariamente o formulário de login até que uma correção esteja disponível para impedir a exploração da vulnerabilidade de injeção SQL. Restrinja o acesso ao painel de administração para minimizar o risco de acesso não autorizado. Evite usar a funcionalidade de login vulnerável até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾