CVE-2023-4713
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
W systemie IBOS OA w wersji 4.5.5 zidentyfikowano krytyczną podatność, która dotyczy funkcji addComment w pliku ?r=weibo/comment/addcomment. Manipulacja argumentem touid prowadzi do wstrzyknięcia SQL.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz ujawnienia wrażliwych informacji. Istnieje ryzyko, że atakujący mogą wykorzystać tę lukę do przeprowadzenia ataków na system.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie systemu IBOS OA do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować system w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in IBOS OA 4.5.5 and classified as critical. This vulnerability affects the function addComment of the file ?r=weibo/comment/addcomment. The manipulation of the argument touid leads to sql injection. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-238576. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.