exploitDog

CVE-2023-0939

Опубликовано: 23 фев. 2023

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in NTN Information Technologies Online Services Software allows SQL Injection.This issue affects Online Services Software: before 1.17.

Ссылки

https://www.usom.gov.tr/bildirim/tr-23-0103
Third Party Advisory
US Government Resource
https://www.usom.gov.tr/bildirim/tr-23-0103
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:online_services_project:online_services:*:*:*:*:*:*:*:*

Версия до 1.17 (исключая)

EPSS

Процентиль: 34%

0.00135

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89

CWE-89

Связанные уязвимости

GHSA-gp5r-64rh-wjrv

CVSS3: 9.8

github

почти 3 года назад

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in NTN Information Technologies Online Services Software allows SQL Injection.This issue affects Online Services Software: before 1.17.

EPSS

Процентиль: 34%

0.00135

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89

CWE-89