CVE-2023-4712 in Smart Table Integrated Management System

Riassunto

di VulDB • 19/06/2026

È stata rilevata una vulnerabilità classificata come critica nel Xintian Smart Table Integrated Management System 5.6.9. Questa interessa una parte sconosciuta del file /SysManage/AddUpdateRole.aspx. La manipolazione dell'argomento txtRoleName porta a sql injection. L'es exploit è stato reso pubblico e può essere utilizzato. L'identificatore associato a questa vulnerabilità è VDB-238575. NOTA: Il fornitore è stato contattato in anticipo riguardo alla divulgazione, ma non ha risposto in alcun modo.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: VulDB
• Prenotare: 01/09/2023
• Divulgazione: 01/09/2023
• Moderazione: accettato
• Voce: VDB-238575
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.8 (NVD)
• EPSS: 0.00696
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4712
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4712
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4712/