| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 7.3 | $0-$5k | 0.00 |
Sumário
Uma vulnerabilidade classificada como crítico foi encontrada em Tongda OA 2017 até 11.9. Afetado é uma função desconhecida do arquivo general/vehicle/query/delete.php. A utilização do parâmetro VU_ID pode causar Injeção SQL. Esta vulnerabilidade é conhecida como CVE-2023-7023. O ataque pode ser iniciado a partir da rede. Além disso, existe um exploit disponível. É aconselhável atualizar o componente afetado.
Detalhes
Uma vulnerabilidade classificada como crítico foi encontrada em Tongda OA 2017 até 11.9. Afetado é uma função desconhecida do arquivo general/vehicle/query/delete.php. A utilização do parâmetro VU_ID pode causar Injeção SQL. O uso do CWE para declarar o problema aponta para CWE-89. A falha foi publicada 20/12/2023. O comunicado está disponível para download em github.com.
Esta vulnerabilidade é conhecida como CVE-2023-7023. O ataque pode ser iniciado a partir da rede. Detalhes técnicos estão disponíveis. A popularidade desta vulnerabilidade está abaixo da média. Além disso, existe um exploit disponível. O exploit foi divulgado ao público e pode ser utilizado. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento. O projecto MITRE ATT&CK utiliza a técnica de ataque T1505 para esta edição.
Foi declarado como prova de conceito. A exploração está disponível em github.com. Como 0-day, o valor estimado no mercado ilegal era por volta de $0-$5k.
Atualizar para a versão 11.10 é suficiente para tratar esta vulnerabilidade. É aconselhável atualizar o componente afetado.
Produto
Fabricante
Nome
Versão
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔍VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 7.5VulDB Meta Pontuação Temporária: 7.3
VulDB Pontuação Base: 6.3
VulDB Pontuação Temporária: 5.7
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍
NVD Pontuação Base: 9.8
NVD Vetor: 🔍
CNA Pontuação Base: 6.3
CNA Vetor (VulDB): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍
NVD Pontuação Base: 🔍
Exploração
Classe: Injeção SQLCWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Físico: Não
Local: Não
Remoto: Sim
Disponibilidade: 🔍
Acesso: Público
Estado: Prova de conceito
Descarregar: 🔍
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Tendência de preços: 🔍
Estimativa de preço atual: 🔍
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: AtualizaçãoEstado: 🔍
Tempo 0-dia: 🔍
Atualização: OA 2017 11.10
Linha do tempo
20/12/2023 🔍20/12/2023 🔍
20/12/2023 🔍
19/03/2025 🔍
Fontes
Aconselhamento: github.comEstado: Confirmado
CVE: CVE-2023-7023 (🔍)
GCVE (CVE): GCVE-0-2023-7023
GCVE (VulDB): GCVE-100-248570
scip Labs: https://www.scip.ch/en/?labs.20161013
Entrada
Criado: 20/12/2023 18h06Atualizado: 19/03/2025 17h19
Ajustamentos: 20/12/2023 18h06 (44), 13/01/2024 16h50 (2), 13/01/2024 16h58 (28), 19/03/2025 17h19 (23)
Completo: 🔍
Submissor: xiatiandeyu123
Cache ID: 216::103
Submeter
Aceite
- Submeter #250033: Beijing Tongda Xinke Technology Co., Ltd. tongdaOA Versions below v11.10 and v2017 SQL injection (de xiatiandeyu123)
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.