CVE-2024-10658mediumCWE-89

CVE-2024-10658: falha de média gravidade em Tongda OA

Tongda OA check_seal.php sql injection

Publicada em

Seguir esta CVE+ Monitorar OA

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.7%
Em resumo

O Tongda OA possui uma falha de injeção SQL no arquivo check_seal.php que permite que atacantes manipulem o parâmetro ID e injetem comandos maliciosos no banco de dados. Um invasor pode explorar isso remotamente para ler, modificar ou deletar dados sensíveis armazenados na aplicação.

Detalhe técnico

Vulnerabilidade de injeção SQL em /pda/approve_center/check_seal.php onde o parâmetro ID não é adequadamente sanitizado antes de ser utilizado em consultas ao banco de dados. Atacantes remotos não autenticados podem injetar comandos SQL arbitrários para acessar, modificar ou exfiltrar informações sensíveis do banco de dados.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A vulnerability classified as critical was found in Tongda OA up to 11.10. Affected by this vulnerability is an unknown functionality of the file /pda/approve_center/check_seal.php. The manipulation of the argument ID leads to sql injection. The attack can be launched remotely. The exploit has been disclosed to the public and may be used.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
Produtos afetados
Tongda · OA
CVEs relacionadas — Tongda OA

No mesmo produto, das mais perigosas para as menos.

CVE-2023-4166MEDIUMTongda OA delete_log.php sql injectionEPSS 12.4%CVE-2023-4165MEDIUMTongda OA delete_seal.php sql injectionEPSS 12.4%CVE-2023-2738MEDIUMTongda OA GatewayController.php actionGetdata unrestricted uploadEPSS 0.9%CVE-2023-5019MEDIUMTongda OA delete.php sql injectionEPSS 0.8%CVE-2023-5682MEDIUMTongda OA delete.php sql injectionEPSS 0.8%CVE-2024-10657MEDIUMTongda OA prcs_info.php sql injectionEPSS 0.7%