PT-2024-11537
CVE-2022-25775
·
Publicado
2024-04-12
·
Atualizado
2024-09-23
Descrição por
CVSS 3.1
6.6
MédiaMétricasAV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Mautic anteriores à 4.4.12
Versões do Mautic anteriores à 5.0.4
Descrição
O problema afeta usuários conectados ao Mautic, tornando-os vulneráveis a uma falha de injeção de SQL no pacote Reports. Essa vulnerabilidade permite que um invasor recupere e altere dados confidenciais, incluindo informações de login. Dependendo das permissões do banco de dados, o invasor também pode ser capaz de manipular sistemas de arquivos.
Recomendações
Atualize para a versão 4.4.12 ou posterior.
Atualize para a versão 5.0.4 ou posterior.
Como solução temporária, considere restringir o acesso ao pacote Reports até que um patch seja aplicado.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾