PT-2022-2744 · Unknown · Hospital Management System
CVE-2022-24226
·
Publicado
2022-02-15
·
Atualizado
2023-11-14
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas
Sistema de Gestão Hospitalar versão 4.0
Descrição
O problema está relacionado a uma vulnerabilidade de injeção SQL cega na função
register do Sistema de Gestão Hospitalar, especificamente através do arquivo func2.php. Essa vulnerabilidade pode ser explorada por um invasor remoto para divulgar informações protegidas. A vulnerabilidade se deve à falta de proteção da estrutura da consulta SQL.Recomendações
Para o Sistema de Gestão Hospitalar versão 4.0, considere desativar a função
register no arquivo func2.php até que um patch esteja disponível para impedir a exploração da vulnerabilidade de injeção SQL cega. Restrinja o acesso ao arquivo func2.php para minimizar o risco de divulgação de informações. Evite usar a função register até que o problema seja resolvido.Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Hospital Management System