CVE Catalog
CVE-2023-1050
CriticalCVSS 9.8Summary
W systemie raportowania internetowego As Koc Energy występuje podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem dotyczy wersji przed 23.03.10.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża poufności i integralności danych organizacji.
Recommendation
Zaleca się aktualizację systemu raportowania internetowego do wersji 23.03.10 lub nowszej, aby usunąć tę podatność.
Original NVD description (English source)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in As Koc Energy Web Report System allows SQL Injection. This issue affects Web Report System: before 23.03.10.