Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-35064

Опубликовано: 13 июн. 2023
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Описание

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Satos Satos Mobile allows SQL Injection through SOAP Parameter Tampering.This issue affects Satos Mobile: before 20230607.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:satos:satos_mobile:*:*:*:*:*:*:*:*
Версия до 20230607 (исключая)

EPSS

Процентиль: 20%
0.00066
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 9.8
github
больше 2 лет назад

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Satos Satos Mobile allows SQL Injection through SOAP Parameter Tampering.This issue affects Satos Mobile: before 20230607.

EPSS

Процентиль: 20%
0.00066
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89