PT-2022-16909
CVE-2022-24831
·
Publicado
2022-05-14
·
Atualizado
2022-05-24
Descrição por
CVSS 3.1
8.3
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L
Nome do software vulnerável e versões afetadas
Versões do OpenClinica anteriores à 3.16.1
Descrição
O OpenClinica é um software de código aberto para Captura Eletrônica de Dados (EDC) e Gerenciamento de Dados Clínicos (CDM). O problema se deve ao uso de concatenação de strings para criar consultas SQL em vez de instruções preparadas, o que leva à injeção de SQL. Não há soluções alternativas conhecidas.
Recomendações
Para versões anteriores à 3.16.1, atualize para a versão 3.16.1, 3.15.9, 3.14.1 ou 3.13.1 para resolver o problema.
Como solução alternativa temporária, considere restringir as entradas para impedir consultas SQL maliciosas até que um patch seja aplicado.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾