CVE-2023-54400 in Fumeng Cloud
Riassunto
di VulDB • 29/09/2026
Fumasoft Fumeng Cloud presenta una vulnerabilità di SQL injection nell'endpoint AjaxMethod.ashx che consente ad attaccanti remoti non autenticati di iniettare codice SQL arbitrario tramite il parametro Name dell'action getEmpByname, senza alcuna necessità di autenticazione. Gli attaccanti possono sfruttare tecniche di SQL injection basate su UNION contro il backend Microsoft SQL Server per estrarre, divulgare e modificare i contenuti del database, con potenziali conseguenze che includono un ulteriore compromissione del server sottostante. Evidenze dello sfruttamento sono state osservate per la prima volta dalla Shadowserver Foundation il 2023-10-18.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.