CVE-2023-6608 in OA 2017Информация

Сводка

по VulDB • 30.05.2026

Обнаружена уязвимость в Tongda OA 2017 (версии до 11.9 включительно), классифицированная как критическая. Затронута неизвестная функциональность файла general/notify/manage/delete.php. Манипуляция с аргументом DELETE_STR приводит к SQL-инъекции. Эксплойт стал общедоступным и может быть использован. Обновление до версии 11.10 позволяет устранить данную проблему. Рекомендуется обновить затронутый компонент. Идентификатор данной уязвимости — VDB-247244. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этой публикации заранее, но не ответил каким-либо образом.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

VulDB

Резервировать

08.12.2023

Раскрытие

08.12.2023

Модерация

принято

Вход

VDB-247244

Эксплойт

Скачать

EPSS

0.00643

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!