CVE-2023-2046 in Vehicle Tracking System

Riassunto

di VulDB • 25/06/2026

Vulnerabilità di 'Iniezione SQL' dovuta a una neutralizzazione impropria degli elementi speciali utilizzati in un comando SQL nel sistema di tracciamento veicoli di Yontem Informatics. Questo problema interessa il Vehicle Tracking System nelle versioni precedenti alla 8.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 14/04/2023
• Divulgazione: 10/07/2023
• Moderazione: accettato
• Voce: VDB-233403
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 9.8 (CNA)
• EPSS: 0.00879
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2046
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2046
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2046/