CVE-2023-4165mediumCWE-89

CVE-2023-4165: fallo de gravedad media en Tongda OA

Tongda OA delete_seal.php sql injection

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear OA

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

18Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.5epss 12%
En resumen

Una falla en el archivo delete_seal.php de Tongda OA permite que atacantes inyecten comandos SQL maliciosos a través del parámetro DELETE_STR, pudiendo acceder o modificar información sensible de la base de datos sin autorización apropiada.

Detalle técnico

Vulnerabilidad de inyección SQL en delete_seal.php (general/system/seal_manage/iweboffice/) mediante parámetro DELETE_STR sin sanitizar; permite a atacantes ejecutar consultas SQL arbitrarias; impacta confidencialidad e integridad de la base de datos. Solucionado en versión 11.10.

Resumen generado y traducido por IA a partir de la descripción oficial.
A vulnerability, which was classified as critical, was found in Tongda OA. This affects an unknown part of the file general/system/seal_manage/iweboffice/delete_seal.php. The manipulation of the argument DELETE_STR leads to sql injection. The exploit has been disclosed to the public and may be used. Upgrading to version 11.10 is able to address this issue. It is recommended to upgrade the affected component. The identifier VDB-236181 was assigned to this vulnerability. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Productos afectados
Tongda · OA
CVEs relacionadas — Tongda OA

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-4166MEDIUMTongda OA delete_log.php sql injectionEPSS 12.4%CVE-2023-2738MEDIUMTongda OA GatewayController.php actionGetdata unrestricted uploadEPSS 0.9%CVE-2023-5019MEDIUMTongda OA delete.php sql injectionEPSS 0.8%CVE-2023-5682MEDIUMTongda OA delete.php sql injectionEPSS 0.8%CVE-2024-10658MEDIUMTongda OA check_seal.php sql injectionEPSS 0.7%CVE-2024-10657MEDIUMTongda OA prcs_info.php sql injectionEPSS 0.7%