CVE-2023-3100
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
W systemie IBOS w wersji 4.5.5 zidentyfikowano krytyczną podatność, która dotyczy funkcji actionDel w pliku ?r=dashboard/approval/del. Manipulacja argumentem id prowadzi do wstrzyknięcia SQL.
Ocena ryzyka
Podatność ta może zostać wykorzystana przez atakujących do przejęcia kontroli nad bazą danych, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie systemu IBOS do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
A vulnerability, which was classified as critical, has been found in IBOS 4.5.5. Affected by this issue is the function actionDel of the file ?r=dashboard/approval/del. The manipulation of the argument id leads to sql injection. The exploit has been disclosed to the public and may be used. VDB-230690 is the identifier assigned to this vulnerability. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.