CVE-2023-39807
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
W systemie iBSG w wersji 3.5 firmy N.V.K.INTER CO., LTD. (NVK) wykryto podatność na wstrzykiwanie SQL w parametrze a_passwd w skrypcie /portal/user-register.php. Luka ta może pozwolić atakującemu na manipulację zapytaniami do bazy danych.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do danych w bazie, ich modyfikacji lub usunięcia, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu iBSG do najnowszej wersji oraz zastosowanie odpowiednich mechanizmów walidacji i parametryzacji zapytań SQL.
Oryginalny opis (angielski, źródło NVD)
N.V.K.INTER CO., LTD. (NVK) iBSG v3.5 was discovered to contain a SQL injection vulnerability via the a_passwd parameter at /portal/user-register.php.