PT-2025-23472 · Feng Office · Feng Office
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
Fengoffice Feng Office versão 3.5.1.5
Descrição
Um problema crítico foi encontrado no Fengoffice Feng Office, afetando alguma funcionalidade desconhecida do arquivo "/index.php?c=account&a=set timezone". A manipulação do argumento
tz offset leva à injeção de SQL. Este problema pode ser explorado remotamente.Recomendações
Para a versão 3.5.1.5, como solução temporária, considere restringir o acesso ao endpoint "/index.php?c=account&a=set timezone" para minimizar o risco de exploração. Evite usar o argumento
tz offset no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Special Elements Injection
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Feng Office