CVE-2023-0939 in Online Services Software

Riassunto

di VulDB • 03/07/2026

Vulnerabilità di 'Iniezione SQL' (CWE-89) dovuta alla mancata neutralizzazione corretta degli elementi speciali utilizzati nei comandi SQL nel software NTN Information Technologies Online Services Software, che consente l'iniezione SQL. Questo problema interessa il software Online Services Software: versione precedente alla 1.17.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 21/02/2023
• Divulgazione: 23/02/2023
• Moderazione: accettato
• Voce: VDB-221674
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.00662
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0939
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0939
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0939/