CVE-2018-25379

Nome do Software Vulnerável e Versões Afetadas Collectric CMU versão 1.0

Descrição Existe um problema onde atacantes não autenticados podem manipular consultas ao banco de dados durante a autenticação. Isso é feito injetando código SQL através do parâmetro lang em solicitações de login, permitindo a extração de informações sensíveis do banco de dados usando técnicas cegas baseadas em booleano e tempo. Blind SQL injection é um método onde um atacante faz perguntas de verdadeiro ou falso ao banco de dados e determina a resposta com base na resposta da aplicação ou no tempo que ela leva para responder.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.