PT-2026-7882
CVE-2019-25346
·
Publicado
2026-02-12
·
Atualizado
2026-03-02
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
TheSystem versão 1.0
Descrição
O software contém uma falha de injeção de SQL que permite que atacantes contornem a autenticação. Isso é realizado manipulando o parâmetro
server name para injetar código SQL malicioso, como ' or '1=1', permitindo acesso não autorizado aos registros do banco de dados e potencialmente a informações sensíveis do sistema.Recomendações
Aplique validação e sanitização de entrada ao parâmetro
server name para prevenir a injeção de código SQL malicioso.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾