CVE-2023-4166
KritischVeröffentlicht
Tongda OA delete_log.php SQL-Injection
- Veröffentlicht
- 05.08.2023
- Aktualisiert
- 15.10.2024
- CNA zuweisen
- VulDB
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
9,8/ 10Kritisch
Tongda OA delete_log.php SQL-Injection
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HMittel · nächste 30 Tage
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
In Tongda OA wurde eine kritische Schwachstelle gefunden. Betroffen ist eine unbekannte Verarbeitung der Datei general/system/seal_manage/dianju/delete_log.php. Dank Manipulation des Arguments DELETE_STR mit unbekannten Daten kann eine sql injection-Schwachstelle ausgenutzt werden. Der Exploit steht zur öffentlichen Verfügung. Ein Aktualisieren auf die Version 11.10 vermag dieses Problem zu lösen. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.
Python-Exploit für CVE-2023-4166 gegen Tongda OA. Unterstützt einzelne URLs und dateibasiertes Stapel-Scanning für die automatisierte Schwachstellenverifizierung.
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.