CVE-2019-10123 in ESEL-Server 67

Résumé

par VulDB • 02/06/2026

Une injection SQL dans Advanced InfoData Systems (AIS) ESEL-Server 67 (qui constitue le backend de l'application mobile de logistique AIS) permet à un attaquant anonyme d'exécuter du code arbitraire dans le contexte de l'utilisateur de la base de données MSSQL. L'utilisateur par défaut de la base de données est l'utilisateur 'sa'.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 27/03/2019
• Modérer: accepté
• Entrée: VDB-135760
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.8 (NVD)
• EPSS: 0.65850
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10123
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10123
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10123/