CVE-2019-10123 in ESEL-Server 67

Resumen

por VulDB • 2026-06-02

Una inyección SQL en Advanced InfoData Systems (AIS) ESEL-Server 67 (que actúa como backend para la aplicación móvil de logística de AIS) permite a un atacante anónimo ejecutar código arbitrario en el contexto del usuario de la base de datos MSSQL. El usuario predeterminado de la base de datos es el usuario 'sa'.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2019-03-27
• Moderación: aceptado
• Artículo: VDB-135760
• CPE: listo
• CWE: CWE-89 (confirmado)
• Explotación: Descargar
• CVSS: 9.8 (NVD)
• EPSS: 0.65850
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10123
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10123
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10123/