Към съдържанието

CVE-2023-4671: Talent Software ECOP, инжекция

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Talent Software ECOP allows Command Line Execution through SQL Injection. This issue affects ECOP: before 32255.

    Засегнати продукти

    • Talent Software ECOP: преди 32255

    Вид слабост

    История

    • 28 декември 2023 Публикувано

    Други уязвимости в Talent Software ECOP

    Първоизточници

    CVE-2023-4671: Talent Software ECOP, инжекция | freedomonline.bg