PT-2022-10327 · Tokheim · Tokheim Profleet Dialog

CVE-2021-34235

·

Publicado

2022-02-11

·

Atualizado

2025-02-06

CVSS v2.0

10

Crítica

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Tokheim Profleet DiaLOG versão 11.005.02
Descrição
O problema está relacionado a injeção de SQL. O componente afetado é o parâmetro Field UserLogin na página de login.
Recomendações
Para o Tokheim Profleet DiaLOG versão 11.005.02, considere restringir o acesso ao parâmetro Field UserLogin na página de login como uma solução temporária até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-34235

Produtos afetados

Tokheim Profleet Dialog