CVE-2023-6677

SQLi in Oduyo Online Collection Software

CVSS 9.8 CRITICALEPSS 0.5%CWE-89

Vexday Risk Score

28Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 9.8EPSS 0.5%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

09 fev 2024Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Oduyo Financial Technology Online Collection allows SQL Injection. This issue affects Online Collection: before v.1.0.2.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Produtos afetados

Oduyo Financial Technology · Online Collection

Referências

https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-24-0100 https://www.usom.gov.tr/bildirim/tr-24-0100