Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-25197

Опубликовано: 28 мар. 2023
Источник: nvd
CVSS3: 6.3
EPSS Низкий

Описание

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Apache Software Foundation apache fineract. Authorized users may be able to exploit this for limited impact on components.  

This issue affects apache fineract: from 1.4 through 1.8.2.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:apache:fineract:*:*:*:*:*:*:*:*
Версия от 1.4.0 (включая) до 1.8.2 (включая)

EPSS

Процентиль: 41%
0.00189
Низкий

6.3 Medium

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 6.3
github
почти 3 года назад

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Apache Software Foundation apache fineract. Authorized users may be able to exploit this for limited impact on components. This issue affects apache fineract: from 1.4 through 1.8.2.

EPSS

Процентиль: 41%
0.00189
Низкий

6.3 Medium

CVSS3

Дефекты

CWE-89