PT-2024-19504
CVE-2024-22625
·
Publicado
2024-01-16
·
Atualizado
2024-01-19
Descrição por
CVSS 3.1
7.2
AltaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Complete Supplier Management System versão 1.0
Descrição
O problema está relacionado a injeção de SQL através do endpoint “/Supply Management System/admin/edit category.php”, especificamente por meio do parâmetro
id. Isso permite uma possível exploração. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que esse problema tenha sido explorado.Recomendações
Para o Complete Supplier Management System versão 1.0, como solução temporária, considere restringir o acesso ao endpoint “/Supply Management System/admin/edit category.php” até que um patch esteja disponível. Evite usar o parâmetro
id neste endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾