Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-25196

Опубликовано: 28 мар. 2023
Источник: nvd
CVSS3: 4.3
EPSS Низкий

Описание

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Apache Software Foundation Apache Fineract. Authorized users may be able to change or add data in certain components.  

This issue affects Apache Fineract: from 1.4 through 1.8.2.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:apache:fineract:*:*:*:*:*:*:*:*
Версия от 1.4.0 (включая) до 1.8.2 (включая)

EPSS

Процентиль: 64%
0.00478
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-89
CWE-89

Связанные уязвимости

github логотип

GHSA-wvv8-m353-pjr5

CVSS3: 4.3
github
почти 3 года назад

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Apache Software Foundation Apache Fineract. Authorized users may be able to change or add data in certain components. This issue affects Apache Fineract: from 1.4 through 1.8.2.

fstec логотип

BDU:2023-01784

CVSS3: 8.9
fstec
около 3 лет назад

Уязвимость платформы цифровых финансовых услуг Apache Fineract, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю получить доступ на чтение, изменение или удаление данных

EPSS

Процентиль: 64%
0.00478
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-89
CWE-89