CVE-2022-43362

SLiMS (Senayan Library Management System) 9.4.2 carga una inyección SQL en el parámetro collType de loan_by_class.php. Con el acceso privilegiado requerido, un atacante puede doblar esa consulta para extraer o modificar la base de datos de la biblioteca. La métrica de alto privilegio significa que no es un disparo anónimo desde internet, requiere una cuenta que pueda alcanzar la página vulnerable.

SLiMS es ampliamente usado por bibliotecas pero de forma difusa y autoalojada más que como un único objetivo jugoso de internet, y el requisito de autenticación lo mantiene fuera del territorio de puro escaneo masivo. El riesgo práctico es un usuario autenticado, o una credencial robada de personal de biblioteca, escalando acceso de lectura a acceso completo a la base de datos. Impactante para la institución, pero no la materia de campañas indiscriminadas de botnets.

Dimensionaríamos esto según quién tiene cuentas en la instancia y si está de cara a la internet pública. Como es un parámetro específico en un script específico, es un objetivo limpio para una regla de parcheo virtual mientras se organiza la actualización, y lo emparejaríamos con una comprobación de que la credencial de base de datos de SLiMS esté restringida estrechamente de modo que una inyección exitosa no pueda alcanzar más allá de los datos de esa única aplicación.