PT-2025-30901 · Unknown · Deerwms Deer-Wms-2
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
deerwms deer-wms-2 versões até 3.3
Descrição
Existe uma vulnerabilidade crítica no deerwms deer-wms-2. A vulnerabilidade deve-se a uma injeção de SQL, que pode ser disparada mediante a manipulação do argumento
params[dataScope] no arquivo /system/role/export. Este ataque pode ser executado remotamente. O exploit foi divulgado publicamente.Recomendações
Versões anteriores à 3.4 são afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Special Elements Injection
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Deerwms Deer-Wms-2