CVE-2023-32754

Thinking Software Efence - SQL injection

CVSS 9.8 CRITICALEPSS 1.0%CWE-89

Vexday Risk Score

28Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 9.8EPSS 1.0%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

16 jun 2023Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

Thinking Software Efence login function has insufficient validation for user input. An unauthenticated remote attacker can exploit this vulnerability to inject arbitrary SQL commands to access, modify or delete database.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Produtos afetados

Thinking Software · Efence

Referências

https://www.twcert.org.tw/tw/cp-132-7161-3e7c9-1.html