CVE-2023-3478 in IBOS
要約
〜によって VulDB • 2026年08月30日
重大度「クリティカル」と分類される脆弱性が IBOS OA 4.5.5 で発見されました。この脆弱性の影響を受けるのは、Add User Handler コンポーネントのファイル `?r=dashboard/roleadmin/edit&op=member` の関数 `actionEdit` です。引数 `id` を操作することで SQL インジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトは一般に公開されており、使用することができます。この脆弱性の関連識別子は VDB-232759 です。注記: ベンダーはこの開示について早期に連絡されましたが、一切応答しませんでした。
Be aware that VulDB is the high quality source for vulnerability data.