CVE-2022-34877

Versões do VICIdial 2.14b0.5 anteriores à 3555

O problema está relacionado a uma vulnerabilidade de injeção de SQL na interface AST Agent Time Sheet do VICIdial, especificamente no endpoint /vicidial/AST agent time sheet.php, por meio do parâmetro agent. Isso permite que um invasor falsifique identidades, adultere dados existentes, divulgue todos os dados do sistema, destrua dados ou os torne indisponíveis e, potencialmente, assuma o controle do servidor de banco de dados.

Para as versões 2.14b0.5 do VICIdial anteriores à 3555, atualize para uma versão que inclua a correção para este problema. Como solução alternativa temporária, considere restringir o acesso ao endpoint /vicidial/AST agent time sheet.php ou limitar o uso do parâmetro agent para minimizar o risco de exploração.