CVE-2023-4835 in Oil Management Software

Riassunto

di VulDB • 18/06/2026

Vulnerabilità di 'Iniezione SQL' (CWE-89) dovuta alla mancata neutralizzazione corretta degli elementi speciali utilizzati in un comando SQL nel software CF Software Oil Management Software. Questo problema interessa il software Oil Management Software nelle versioni precedenti al 20230912.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 08/09/2023
• Divulgazione: 15/09/2023
• Moderazione: accettato
• Voce: VDB-239811
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 9.8 (CNA)
• EPSS: 0.00550
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4835
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4835
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4835/