CVE-2023-3864

WysokieCVSS 7.2

Opublikowano: 11/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.46%

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

Streszczenie

W systemie Snow Software license manager w wersjach od 8.0.0 do 9.30.1 na systemie Windows występuje podatność na ślepą injekcję SQL. Użytkownik zalogowany z wysokimi uprawnieniami może wstrzykiwać polecenia SQL za pośrednictwem portalu internetowego.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do danych oraz potencjalnego przejęcia kontroli nad systemem przez atakującego. Wysokie uprawnienia użytkownika zwiększają ryzyko poważnych konsekwencji.

Rekomendacja

Zaleca się aktualizację Snow Software license manager do najnowszej wersji, aby usunąć tę podatność. Należy również ograniczyć dostęp do portalu internetowego tylko dla zaufanych użytkowników.

Inne podatności w Snow Software license manager

CVE-2023-3937Średnie
W podatności CVE-2023-3937 występuje luka typu cross site scripting w portalu internetowym Snow Software License Manager w wersjach od 9.0.0 do 9.30.1 na systemie Windows. Umożliwia to uwierzytelnionemu użytkownikowi z wysokimi uprawnieniami wywołanie ataku XSS za pośrednictwem przeglądarki internetowej.

Oryginalny opis (angielski, źródło NVD)

Blind SQL injection in a service running in Snow Software license manager from version 8.0.0 up to and including 9.30.1 on Windows allows a logged in user with high privileges to inject SQL commands via the web portal.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS