CVE-2023-39016
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
W wersjach bboss-persistent v6.0.9 i wcześniejszych odkryto podatność na wstrzykiwanie kodu w komponencie com.frameworkset.common.poolman.util.SQLManager.createPool. Podatność ta jest wykorzystywana poprzez przekazywanie niezweryfikowanego argumentu.
Ocena ryzyka
Organizacja może być narażona na ataki, które umożliwiają nieautoryzowany dostęp do bazy danych lub wykonanie złośliwego kodu. Może to prowadzić do utraty danych lub naruszenia integralności systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji bboss-persistent, aby usunąć tę podatność. Należy również wprowadzić dodatkowe kontrole walidacji argumentów przekazywanych do komponentu.
Oryginalny opis (angielski, źródło NVD)
bboss-persistent v6.0.9 and below was discovered to contain a code injection vulnerability in the component com.frameworkset.common.poolman.util.SQLManager.createPool. This vulnerability is exploited via passing an unchecked argument.