CVE-2023-3478 in IBOS
Sumário
de VulDB • 29/08/2026
Uma vulnerabilidade classificada como crítica foi encontrada no IBOS OA 4.5.5. Afetado por esta vulnerabilidade é a função actionEdit do arquivo ?r=dashboard/roleadmin/edit&op=member do componente Add User Handler. A manipulação do argumento id leva à injeção de SQL (SQL Injection). O ataque pode ser lançado remotamente. O exploit foi divulgado ao público e pode ser utilizado. O identificador associado desta vulnerabilidade é VDB-232759. NOTA: O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.