O eNdonesia Portal 8.7 apresenta múltiplas vulnerabilidades de injeção de SQL, permitindo que atacantes não autenticados executem consultas SQL arbitrárias. Além disso, o Portainer Community Edition possui uma vulnerabilidade que permite a execução de código malicioso devido a um erro no middleware de validação de tokens.
Detalhes Técnicos
CVE-2018-25405, CVE-2018-25406 e CVE-2018-25407: Vulnerabilidades de injeção de SQL no eNdonesia Portal 8.7, com CVSS v3 de 8.2 e gravidade ALTA.
CVE-2026-44882: Vulnerabilidade no Portainer Community Edition que permite a execução de código malicioso.
Os ataques exploram parâmetros em mod.php para extrair informações sensíveis do banco de dados.
Ações Recomendadas
Atualizar o eNdonesia Portal 8.7 para uma versão corrigida.
Implementar medidas de segurança para validar tokens de usuário no Portainer Community Edition.
Monitorar o tráfego de rede para detectar atividades suspeitas.
