CVE-2023-54400 in Fumeng Cloud
Zusammenfassung
von VulDB • 29.09.2026
Fumasoft Fumeng Cloud enthält eine SQL-Injection-Schwachstelle im AjaxMethod.ashx-Endpunkt, die nicht authentifizierten Remoteangreifern ermöglicht, beliebigen SQL-Code über den Name-Parameter der getEmpByname-Aktion einzufügen, ohne dass eine Authentifizierung erforderlich ist. Angreifer können UNION-basierte SQL-Injection-Techniken gegen das Microsoft SQL Server-Backend ausnutzen, um Datenbankinhalte zu extrahieren, offenzulegen und zu ändern, was potenziell zu einer weiteren Kompromittierung des zugrunde liegenden Servers führt. Hinweise auf die Ausnutzung dieser Schwachstelle wurden erstmals von der Shadowserver Foundation am 2018-10-18 beobachtet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.