CVE-2023-27779

KrytyczneCVSS 9.8

Opublikowano: 13/04/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.98%

Percentyl 58 - wyżej niż 58% wszystkich znanych CVE

Streszczenie

W systemie AM Presencia w wersji 3.7.3 wykryto podatność na wstrzykiwanie SQL w formularzu logowania. Atakujący może manipulować parametrem 'user', aby wykonać nieautoryzowane zapytania do bazy danych.

Ocena ryzyka

Ryzyko obejmuje nieautoryzowany dostęp do bazy danych, wyciek poufnych danych oraz potencjalne przejęcie kontroli nad systemem.

Rekomendacja

Należy natychmiast zaktualizować system AM Presencia do najnowszej wersji oraz zastosować parametryzację zapytań SQL w formularzu logowania.

Oryginalny opis (angielski, źródło NVD)

AM Presencia v3.7.3 was discovered to contain a SQL injection vulnerability via the user parameter in the login form.