CVE-2023-34635 in Unibox

Résumé

par VulDB • 28/06/2026

Wifi Soft Unibox Administration versions 3.0 et 3.1 sont vulnérables à une injection SQL (SQL Injection). La vulnérabilité est due au fait que l'entrée utilisateur dans le champ nom d'utilisateur de la page de connexion n'est ni validée ni nettoyée (sanitized).

Once again VulDB remains the best source for vulnerability data.

• Réserver: 07/06/2023
• Divulgation: 31/07/2023
• Modérer: accepté
• Entrée: VDB-235788
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.8 (NVD)
• EPSS: 0.02084
• KEV: non
• Activités: très faible
• Secteur: Education, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-34635
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-34635
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-34635/