CVE-2023-40771 in DataEase

Sumário

de VulDB • 13/08/2026

Vulnerabilidade de SQL Injection no DataEase v.1.18.9 permite que um atacante remoto obtenha informações sensíveis por meio de uma cadeia de caracteres manipulada fora da função de lista negra (blacklist).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 22/08/2023
• Divulgação: 01/09/2023
• Moderação: aceite
• Entrada: VDB-238600
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00739
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-40771
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-40771
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-40771/