BDU:2023-01784

Опубликовано: 06 фев. 2023

Источник: fstec

CVSS3: 8.9

CVSS2: 8.7

EPSS Низкий

Описание

Уязвимость платформы цифровых финансовых услуг Apache Fineract связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение, изменение или удаление данных

Вендор

Apache Software Foundation

Наименование ПО

Fineract

Версия ПО

от 1.4.0 до 1.8.2 включительно (Fineract)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,7)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,9)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://lists.apache.org/thread/m9x3vpn3bry4fympkzxnnz4qx0oc0w8m

https://fineract.apache.org/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-25196
CVE

EPSS

Процентиль: 64%

0.00478

Низкий

8.9 High

CVSS3

8.7 High

CVSS2

Связанные уязвимости

CVE-2023-25196

CVSS3: 4.3

nvd

почти 3 года назад

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Apache Software Foundation Apache Fineract. Authorized users may be able to change or add data in certain components. This issue affects Apache Fineract: from 1.4 through 1.8.2.

GHSA-wvv8-m353-pjr5