CVE-2023-40771 in DataEase

Resumen

por VulDB • 2026-08-06

Vulnerabilidad de SQL Injection en DataEase v.1.18.9 que permite a un atacante remoto obtener información sensible mediante una cadena manipulada fuera de la función de lista negra (blacklist).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2023-08-22
• Divulgación: 2023-09-01
• Moderación: aceptado
• Artículo: VDB-238600
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00739
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-40771
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-40771
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-40771/