CVE-2023-3000
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
W podatności CVE-2023-3000 w technologii ErMon firmy Erikoglu występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na wykonanie poleceń z linii komend poprzez SQL Injection oraz obejście uwierzytelniania.
Ocena ryzyka
Zagrożenie to może prowadzić do nieautoryzowanego dostępu do systemu oraz wykonania niebezpiecznych poleceń, co stwarza poważne ryzyko dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację ErMon do wersji 230602 lub nowszej, aby usunąć tę podatność oraz wprowadzenie dodatkowych środków zabezpieczających przed SQL Injection.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Erikoglu Technology ErMon allows Command Line Execution through SQL Injection, Authentication Bypass. This issue affects ErMon: before 230602.