| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 6.6 | $0-$5k | 0.00 |
Sumário
Uma vulnerabilidade classificada como crítico foi encontrada em tholum crm42. O impacto ocorre em uma função desconhecida no arquivo crm42\class\class.user.php no componente Iniciar Sessão. O tratamento do parâmetro user_name leva a Injeção SQL. Esta vulnerabilidade é referenciada como CVE-2022-3955. É possível lançar o ataque remotamente. Adicionalmente, há um exploit disponível.
Detalhes
Uma vulnerabilidade classificada como crítico foi encontrada em tholum crm42. O impacto ocorre em uma função desconhecida no arquivo crm42\class\class.user.php no componente Iniciar Sessão. O tratamento do parâmetro user_name leva a Injeção SQL. Usar CWE para declarar o problema leva a CWE-89. O problema foi divulgado 11/11/2022. O aviso pode ser baixado em github.com.
Esta vulnerabilidade é referenciada como CVE-2022-3955. É possível lançar o ataque remotamente. Informações técnicas estão acessíveis. A popularidade dessa vulnerabilidade é inferior à média. Adicionalmente, há um exploit disponível. O exploit foi tornado público e pode ser usado. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento. O projeto MITRE ATT&CK identifica a técnica de ataque como T1505.
Está declarado como prova de conceito. O exploit está disponível para download em github.com. Como 0 dia, o preço estimado do subsolo foi de cerca de $0-$5k.
Produto
Fabricante
Nome
Site
- Produto: https://github.com/tholum/crm42/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔍VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 7.3VulDB Meta Pontuação Temporária: 6.6
VulDB Pontuação Base: 7.3
VulDB Pontuação Temporária: 6.6
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍
Exploração
Classe: Injeção SQLCWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Físico: Não
Local: Não
Remoto: Sim
Disponibilidade: 🔍
Acesso: Público
Estado: Prova de conceito
Descarregar: 🔍
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Tendência de preços: 🔍
Estimativa de preço atual: 🔍
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: nenhuma medida conhecidaEstado: 🔍
Tempo 0-dia: 🔍
Linha do tempo
11/11/2022 🔍11/11/2022 🔍
11/11/2022 🔍
17/12/2022 🔍
Fontes
Produto: github.comAconselhamento: github.com
Estado: Não definido
CVE: CVE-2022-3955 (🔍)
GCVE (CVE): GCVE-0-2022-3955
GCVE (VulDB): GCVE-100-213461
scip Labs: https://www.scip.ch/en/?labs.20161013
Entrada
Criado: 11/11/2022 16h47Atualizado: 17/12/2022 09h08
Ajustamentos: 11/11/2022 16h47 (41), 17/12/2022 09h08 (3)
Completo: 🔍
Submissor: ace.
Cache ID: 216::103
Submeter
Aceite
- Submeter #51128: Crm42 SQL injection vulnerability in login function (de ace.)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.