Techno Portfolio Management Panel 1.0 es vulnerable a inyección SQL (CWE-89) a través del parámetro id en la petición single.php?id=. Un atacante puede enviar comandos SQL arbitrarios sin autenticarse, lo que permite leer, modificar o borrar datos de la base de datos subyacente. La vulnerabilidad tiene un CVSS de 9.8 (crítico) y GitHub la clasifica como CRITICAL en su advisory GHSA-32h6-678g-3xvh.
El impacto real depende de la exposición: Shodan no tiene hosts indexados con este CVE, por lo que el volumen de objetivos accesibles desde internet es mínimo. Aun así, EPSS estima un 8,6% de probabilidad de explotación en los próximos 30 días (percentil 95%), y la técnica asociada es T1190 (explotación de aplicación expuesta). Si el panel está publicado, conviene actualizar o restringir el acceso.
| CVE | CVE-2017-17110 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.8 / 10 |
| EPSS | 8.6% en 30 días (percentil 95) |
| CWE | CWE-89 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Productos afectados (catálogo NVD)
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.