PT-2025-50234 · Openbmc · Openbmc
CVE-2021-47704
·
Publicado
2025-12-09
·
Atualizado
2025-12-19
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
OpenBMCS versão 2.4
Descrição
A versão 2.4 do OpenBMCS contém uma falha que permite a atacantes autenticados manipular consultas ao banco de dados injetando código SQL arbitrário. Atacantes podem enviar requisições GET para o endpoint
/debug/obix test.php com valores id maliciosos para extrair informações do banco de dados.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Openbmc