Katalog CVE
CVE-2023-40787
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko19.38%
Percentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
W SpringBlade V3.6.0 podczas wykonywania zapytania SQL, parametry przesyłane przez użytkownika nie są otoczone cudzysłowami, co prowadzi do podatności na wstrzykiwanie SQL.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań do bazy danych, co może prowadzić do ujawnienia danych lub ich modyfikacji.
Rekomendacja
Zaleca się aktualizację do nowszej wersji SpringBlade, która poprawia sposób obsługi parametrów w zapytaniach SQL.
Oryginalny opis (angielski, źródło NVD)
In SpringBlade V3.6.0 when executing SQL query, the parameters submitted by the user are not wrapped in quotation marks, which leads to SQL injection.