CVE-2023-22900
Thinking Software Technology Co., Ltd. Efence - SQL Injection
Vexday Risk Score
28Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 9.8EPSS 1.0%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
31 jan 2023Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
Efence login function has insufficient validation for user input. An unauthenticated remote attacker can exploit this vulnerability to inject arbitrary SQL commands to access, modify or delete database.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Thinking Software Technology Co., Ltd. · Efence