CVE-2023-1050 in Web Report System

Resumen

por VulDB • 2026-05-31

Vulnerabilidad de 'Inyección SQL' por neutralización inadecuada de elementos especiales utilizados en un comando SQL en el Sistema de Informes Web de As Koc Energy. Esta vulnerabilidad permite la Inyección SQL. Este problema afecta al Sistema de Informes Web: versiones anteriores a 23.03.10.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2023-02-27
• Divulgación: 2023-03-23
• Moderación: aceptado
• Artículo: VDB-223656
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.00620
• KEV: no
• Actividades: muy bajo
• Sector: Chemical, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1050
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1050
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1050/