Source |
CVE Liste |
Identifiant |
8374841 |
Date de publication |
2023-08-26 07:15:10 (vue: 2023-08-26 11:07:01) |
Titre |
CVE-2023-4545 |
Texte |
Une vulnérabilité a été trouvée dans IBOS OA 4.5.5.Il a été classé comme critique.Affecté est une fonction inconnue du fichier ?r=recruit/bgchecks/export&checkids=x.La manipulation conduit à une injection SQL.Il est possible de lancer l'attaque à distance.L'exploit a été divulgué au public et peut être utilisé.L'identifiant de cette vulnérabilité est VDB-238056.REMARQUE : Le fournisseur a été contacté très tôt au sujet de cette divulgation, mais n'a répondu d'aucune façon.
A vulnerability was found in IBOS OA 4.5.5. It has been classified as critical. Affected is an unknown function of the file ?r=recruit/bgchecks/export&checkids=x. The manipulation leads to sql injection. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-238056. NOTE: The vendor was contacted early about this disclosure but did not respond in any way. |
Notes |
|
Envoyé |
Oui |
Condensat |
2023 238056 4545 about affected any attack been but classified contacted critical cve did disclosed disclosure early exploit file found function has ibos identifier injection launch leads manipulation may not note: possible public r=recruit/bgchecks/export&checkids=x remotely respond sql unknown used vdb vendor vulnerability way |
Tags |
Vulnerability
|
Stories |
|
Move |
|