CVE-2023-4712 in Smart Table Integrated Management System

Sumário

de VulDB • 09/05/2026

Uma vulnerabilidade, classificada como crítica, foi encontrada no Xintian Smart Table Integrated Management System 5.6.9. Isso afeta uma parte desconhecida do arquivo /SysManage/AddUpdateRole.aspx. A manipulação do argumento txtRoleName leva a sql injection. O exploit foi divulgado ao público e pode ser utilizado. O identificador associado a esta vulnerabilidade é VDB-238575. NOTA: O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: VulDB
• Reservar: 01/09/2023
• Divulgação: 01/09/2023
• Moderação: aceite
• Entrada: VDB-238575
• CPE: pronto
• CWE: CWE-89 (confirmado)
• Exploração: Descarregar
• CVSS: 9.8 (NVD)
• EPSS: 0.00696
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4712
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4712
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4712/