PT-2022-20147
CVE-2022-30510
·
Publicado
2022-05-27
·
Atualizado
2022-06-10
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Sistema de Gestão de Dormitórios Escolares, versão 1.0
Descrição
O problema diz respeito a uma injeção de SQL, que pode ser explorada através do endpoint “reports/daily collection report.php”. Especificamente, a vulnerabilidade está localizada na linha 59 desse arquivo.
Recomendações
Para o Sistema de Gestão de Dormitórios Escolares versão 1.0, considere desativar o acesso ao endpoint “reports/daily collection report.php” até que uma correção esteja disponível para prevenir possíveis ataques de injeção SQL.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾