Към съдържанието
Търсене

CVE-2023-2889: Veon Computer Service Tracking Software, инжекция

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Veon Computer Service Tracking Software allows SQL Injection. This issue affects Service Tracking Software: before crm 2.0.

    Засегнати продукти

    • Veon Computer Service Tracking Software: преди crm 2.0

    Вид слабост

    История

    • 22 ноември 2023 Публикувано

    Първоизточници

    CVE-2023-2889: Veon Computer Service Tracking Software, инжекция | freedomonline.bg