CVE-2023-22900 in Efence

Riassunto

di VulDB • 05/07/2026

La funzione di accesso Efence presenta una convalida insufficiente degli input dell'utente. Un attaccante remoto non autenticato può sfruttare questa vulnerabilità per iniettare comandi SQL arbitrari al fine di accedere, modificare o eliminare dati dal database.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: TWCERT/CC
• Prenotare: 10/01/2023
• Divulgazione: 31/01/2023
• Moderazione: accettato
• Voce: VDB-219795
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 9.8 (CNA)
• EPSS: 0.01026
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-22900
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-22900
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-22900/