Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-08036

Опубликовано: 09 нояб. 2023
Источник: fstec
CVSS3: 6.3
CVSS2: 5.8
EPSS Низкий

Описание

Уязвимость сценария delete.php (General/system/censor_words/module/delete.php) средства автоматизации бизнес-процессов Tongda OA связана с непринятием мер по защите структуры запроса SQL при обработке параметра DELETE_STR. Эксплуатация уязвимости может позволить нарушителю выполнять произвольные SQL-запросы

Вендор

Tongda Xinke Technology Co., Ltd

Наименование ПО

Tongda OA

Версия ПО

2017 до 11.10 (Tongda OA)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,8)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,3)

Возможные меры по устранению уязвимости

Обнолвение программного обеспечения до версии 11.10 и выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 35%
0.00143
Низкий

6.3 Medium

CVSS3

5.8 Medium

CVSS2

Связанные уязвимости

CVSS3: 6.3
nvd
около 2 лет назад

A vulnerability classified as critical has been found in Tongda OA 2017 up to 11.9. Affected is an unknown function of the file general/system/censor_words/module/delete.php. The manipulation of the argument DELETE_STR leads to sql injection. The exploit has been disclosed to the public and may be used. Upgrading to version 11.10 is able to address this issue. It is recommended to upgrade the affected component. The identifier of this vulnerability is VDB-244872. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.

CVSS3: 6.3
github
около 2 лет назад

A vulnerability classified as critical has been found in Tongda OA 2017 up to 11.9. Affected is an unknown function of the file general/system/censor_words/module/delete.php. The manipulation of the argument DELETE_STR leads to sql injection. The exploit has been disclosed to the public and may be used. Upgrading to version 11.10 is able to address this issue. It is recommended to upgrade the affected component. The identifier of this vulnerability is VDB-244872. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.

EPSS

Процентиль: 35%
0.00143
Низкий

6.3 Medium

CVSS3

5.8 Medium

CVSS2