Eredeti leírás
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in As Koc Energy Web Report System allows SQL Injection.
This issue affects Web Report System: before 23.03.10.
Adatlap
- CVE
- CVE-2023-1050
- EUVD
- EUVD-2023-23341
- GHSA
- GHSA-rfg4-rj44-mf6v
- Eszköztípus
- IT
- Publikálva
- Frissítve
- Súlyosság
- Kritikus
- Prioritás
- Normál
- CWE
- CWE-89
CVSS-pontszámok
| Verzió | Pontszám | Súlyosság | Vektor |
|---|---|---|---|
| 3.1 | 9,8 | Kritikus | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció
Érintett termékek
- Web Report System
Prioritás
- Szint
- Normál
- Teendő
- Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.
Kihasználási státusz
- EPSS
- 0,62%
- Automatizálhatóság
- Nem
- Technikai hatás
- Részleges
Javítás
- Javított verzió
-
23.03.10
Hivatkozások
- https://euvd.enisa.europa.eu/vulnerability/EUVD-2023-23341
- https://www.cve.org/CVERecord?id=CVE-2023-1050
- https://db.gcve.eu/vuln/cve-2023-1050
- https://github.com/advisories/GHSA-rfg4-rj44-mf6v
- https://www.usom.gov.tr/bildirim/tr-23-0166
- https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-23-0166