PT-2022-16788

CVE-2022-2467

·

Publicado

2022-07-19

·

Atualizado

2022-07-27

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
SourceCodester Garage Management System versão 1.0
Descrição
Foi detectada uma falha crítica no software, afetando o arquivo /login.php. A manipulação do argumento username com uma entrada específica leva a uma injeção de SQL. O ataque pode ser iniciado remotamente.
Recomendações
Para a versão 1.0, considere desativar a funcionalidade de login até que um patch esteja disponível para prevenir ataques de injeção SQL. Restrinja o acesso ao arquivo /login.php para minimizar o risco de exploração. Evite usar o argumento username no endpoint de login afetado até que o problema seja resolvido.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')
Identificadores relacionados
CVE-2022-2467
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com