CVE-2026-9209: Execução de SQL não autenticada no mJobTime via Login.aspx

Visão geral

O registro descreve uma falha de execução de SQL sem autenticação no mJobTime até a build 15.7.3.32, acessível pelos handlers do painel administrativo Login.aspx. A fraqueza é classificada como CWE-250, execução com privilégios desnecessários, pois a descrição indica que o banco de dados de suporte é acessado com direitos DBA/sysadmin.

Impacto

• O registro afirma que a falha pode levar à execução remota de código como LocalSystem sem autenticação prévia.
• A pontuação base CVSS de 9,8 (vetor AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) indica alcance pela rede, nenhum privilégio exigido e alto impacto em confidencialidade, integridade e disponibilidade.
• Também consta uma pontuação CVSS de 9,3 atribuída pela VulnCheck.

Produtos e versões afetadas

• Produto: mJob mJobTime.
• Faixa afetada: até a build 15.7.3.32, inclusive, conforme indicado no registro.
• O registro não informa versão corrigida. Essa informação é desconhecida e não significa que não exista correção.

Status de exploração

• A flag do catálogo CISA KEV está como falsa, portanto este registro não confirma exploração no ambiente real.
• O campo de exploração do SSVC está registrado como poc (prova de conceito), e o campo automatizável do SSVC está como sim.
• A probabilidade EPSS é 0,00691, com percentil de 0,52286, datada de 2026-10-23.
• Nenhuma exploração confirmada aparece nas fontes consultadas.

Correção e mitigação

• Identifique todas as instalações do mJobTime e confirme quais estão na build 15.7.3.32 ou em versões anteriores.
• Consulte a página do produto mJobTime e o aviso da VulnCheck para atualizações do fabricante, já que nenhuma build corrigida é citada no registro.
• Restrinja o acesso de rede ao painel administrativo e seus handlers a redes de gestão confiáveis até que uma correção do fabricante seja validada.
• Revise os privilégios da conta de serviço do banco de dados e reduza-os quando a aplicação permitir, em linha com a fraqueza descrita pela CWE-250.
• Considere isolar os hosts afetados até que a remediação seja confirmada.

Orientações de detecção

• Analise os logs do servidor web em busca de requisições inesperadas para Login.aspx e chamadas relacionadas de page methods vindas de origens não confiáveis.
• Monitore os hosts da aplicação em busca de processos filhos ou serviços inesperados iniciados pela conta de serviço do mJobTime.
• Revise os logs de auditoria do banco de dados em busca de operações administrativas ou de nível de sistema incompatíveis com o comportamento normal da aplicação.

Limitações das informações disponíveis

• O registro não informa versão corrigida, patch do fabricante ou data de correção.
• O registro indica o status da fonte como Deferred.
• Detalhes técnicos além da descrição do registro não são reproduzidos aqui, e esta análise não descreve passos de exploração.
• A faixa afetada vem do registro e não foi verificada de forma independente no histórico de versões do fabricante.

Perguntas frequentes

Quais versões do mJobTime são afetadas pelo CVE-2026-9209?

O registro indica o mJobTime até a build 15.7.3.32 como afetado. Nenhuma build corrigida é citada nas fontes consultadas, por isso os administradores devem confirmar a build instalada e verificar atualizações com o fabricante.

Esta vulnerabilidade está sendo explorada no ambiente real?

A flag do catálogo CISA KEV está como falsa neste registro, portanto não há confirmação de exploração ativa. O campo de exploração do SSVC é poc, e nenhuma exploração confirmada aparece nas fontes consultadas.

O que os administradores podem fazer antes de haver correção?

Restringir o acesso de rede ao painel administrativo a redes confiáveis, reduzir os privilégios da conta de serviço do banco de dados quando possível e monitorar logs e hosts em busca de atividade inesperada.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.