Katalog CVE
CVE-2023-34635
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko2.08%
Percentyl 79 - wyżej niż 79% wszystkich znanych CVE
Streszczenie
Wifi Soft Unibox w wersjach 3.0 i 3.1 jest podatny na atak typu SQL Injection. Podatność występuje z powodu braku walidacji lub sanitizacji danych wejściowych w polu nazwy użytkownika na stronie logowania.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji.
Rekomendacja
Zaleca się wprowadzenie walidacji i sanitizacji danych wejściowych w polu nazwy użytkownika oraz aktualizację do najnowszej wersji oprogramowania.
Oryginalny opis (angielski, źródło NVD)
Wifi Soft Unibox Administration 3.0 and 3.1 is vulnerable to SQL Injection. The vulnerability occurs because of not validating or sanitizing the user input in the username field of the login page.