CVE-2023-51927

KrytyczneCVSS 9.8

Opublikowano: 20/01/2024(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.55%

Percentyl 42 - wyżej niż 42% wszystkich znanych CVE

Streszczenie

W systemie YonBIP v3_23.05 wykryto podatność na wstrzykiwanie SQL w metodzie runScript() kontrolera AttendScriptController. Atakujący może wykorzystać ten błąd do wykonania dowolnych zapytań SQL.

Ocena ryzyka

Ryzyko obejmuje nieautoryzowany dostęp do wrażliwych danych, ich modyfikację lub usunięcie, co może prowadzić do naruszenia poufności i integralności systemu.

Rekomendacja

Należy natychmiast zaktualizować YonBIP do najnowszej wersji oraz zastosować parametryzację zapytań SQL w metodzie runScript().

Oryginalny opis (angielski, źródło NVD)

YonBIP v3_23.05 was discovered to contain a SQL injection vulnerability via the com.yonyou.hrcloud.attend.web.AttendScriptController.runScript() method.