CVE-2023-41640

WysokieCVSS 8.8

Opublikowano: 31/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.86%

Percentyl 54 - wyżej niż 54% wszystkich znanych CVE

Streszczenie

W podatności CVE-2023-41640 występuje niewłaściwe zarządzanie błędami w komponencie ErroreNonGestito.aspx aplikacji GruppoSCAI RealGimm 1.1.37p38, co pozwala atakującym na uzyskanie wrażliwych informacji technicznych za pomocą spreparowanego zapytania SQL.

Ocena ryzyka

Organizacja może być narażona na ujawnienie poufnych informacji technicznych, co może prowadzić do dalszych ataków lub naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację aplikacji do najnowszej wersji oraz wdrożenie odpowiednich mechanizmów zarządzania błędami, aby zminimalizować ryzyko ujawnienia informacji.

Inne podatności w ErroreNonGestito.aspx

CVE-2023-41642Średnie
Wielokrotne podatności na refleksyjny atak XSS w komponencie ErroreNonGestito.aspx aplikacji GruppoSCAI RealGimm 1.1.37p38 umożliwiają atakującym wykonanie dowolnego kodu Javascript w kontekście przeglądarki ofiary poprzez spreparowany ładunek wstrzyknięty do parametru VIEWSTATE.

Oryginalny opis (angielski, źródło NVD)

An improper error handling vulnerability in the component ErroreNonGestito.aspx of GruppoSCAI RealGimm 1.1.37p38 allows attackers to obtain sensitive technical information via a crafted SQL query.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS