CVE-2023-34477

KrytyczneCVSS 9.8

Opublikowano: 07/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.50%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

Podatność CVE-2023-34477 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia kodu SQL.

Ocena ryzyka

Wykorzystanie tej podatności może umożliwić atakującym dostęp do wrażliwych danych w bazie danych oraz możliwość modyfikacji lub usunięcia danych.

Rekomendacja

Zaleca się zastosowanie odpowiednich mechanizmów walidacji i sanitizacji danych wejściowych oraz aktualizację aplikacji do najnowszej wersji, aby zminimalizować ryzyko ataku.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability allows SQL Injection.