CVE-2023-3801
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
Wykryto krytyczną podatność w IBOS OA 4.5.5, dotyczącą funkcji actionEdit w pliku ?r=officialdoc/officialdoc/edit komponentu Mobile Notification Handler. Manipulacja tą funkcją prowadzi do wstrzyknięcia SQL.
Ocena ryzyka
Podatność ta może zostać wykorzystana przez atakujących do przejęcia kontroli nad bazą danych, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie oprogramowania IBOS OA do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in IBOS OA 4.5.5. It has been declared as critical. Affected by this vulnerability is the function actionEdit of the file ?r=officialdoc/officialdoc/edit of the component Mobile Notification Handler. The manipulation leads to sql injection. The exploit has been disclosed to the public and may be used. The identifier VDB-235069 was assigned to this vulnerability. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.