CVE-2023-3793
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
W systemie Weaver e-cology zidentyfikowano krytyczną podatność, która dotyczy nieznanego przetwarzania pliku filelFileDownloadForOutDoc.class w komponencie HTTP POST Request Handler. Manipulacja argumentem fileid z użyciem wartości 1+WAITFOR+DELAY prowadzi do wstrzyknięcia SQL.
Ocena ryzyka
Podatność ta może umożliwić atakującym wykonanie nieautoryzowanych zapytań SQL, co może prowadzić do ujawnienia danych lub kompromitacji systemu. Organizacje powinny traktować tę lukę jako krytyczną ze względu na potencjalne konsekwencje.
Rekomendacja
Zaleca się aktualizację do wersji 10.58.0, aby usunąć tę podatność. Należy również przeanalizować i zabezpieczyć inne komponenty systemu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Weaver e-cology. It has been rated as critical. This issue affects some unknown processing of the file filelFileDownloadForOutDoc.class of the component HTTP POST Request Handler. The manipulation of the argument fileid with the input 1+WAITFOR+DELAY leads to sql injection. Upgrading to version 10.58.0 is able to address this issue. It is recommended to upgrade the affected component. The identifier VDB-235061 was assigned to this vulnerability.