PT-2022-26707 · Opencats · Opencats

CVE-2022-43023

Publicado

2022-10-19

Atualizado

2022-10-20

CVSS v3.1

6.5

Média

Vetor

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

OpenCATS versão 0.9.6

Descrição

Foi detectada uma vulnerabilidade de injeção de SQL na função Import viewerrors por meio do parâmetro importID.

Recomendações

Para a versão 0.9.6 do OpenCATS, evite usar o parâmetro importID na função Import viewerrors até que a vulnerabilidade seja resolvida.

Exploit

Correção

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2022-43023

Opencats