BDU:2023-08949

Опубликовано: 15 дек. 2023

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость функции отправки SMS-сообщений системы маркетинговой рассылки OMICARD связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный SQL-код и получить доступ на чтение, изменение или удаление данных

Вендор

Peisheng Information Co., Ltd.

Наименование ПО

OMICARD

Версия ПО

6.0.1.5 (OMICARD)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 6.0.1.31 и выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-48372
CVE

EPSS

Процентиль: 71%

0.00674

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2023-48372

CVSS3: 9.8

nvd

около 2 лет назад

ITPison OMICARD EDM 's SMS-related function has insufficient validation for user input. An unauthenticated remote attacker can exploit this vulnerability to inject arbitrary SQL commands to access, modify and delete database.

GHSA-rhwh-r9cc-v238

CVSS3: 9.8

github

около 2 лет назад

EPSS

Процентиль: 71%

0.00674

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2