CVE-2023-4166

सारांश

Tongda OA में एक भेद्यता पाई गई है जिसे क्रिटिकल के रूप में वर्गीकृत किया गया है। यह भेद्यता general/system/seal_manage/dianju/delete_log.php फ़ाइल के अज्ञात कोड को प्रभावित करती है। DELETE_STR तर्क के हेरफेर से SQL इंजेक्शन होता है। इस शोषण को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। संस्करण 11.10 में अपग्रेड करने से यह समस्या हल हो सकती है। प्रभावित घटक को अपग्रेड करने की अनुशंसा की जाती है। VDB-236182 इस भेद्यता को सौंपा गया पहचानकर्ता है। नोट: इस प्रकटीकरण के बारे में विक्रेता से शुरुआत में संपर्क किया गया था, लेकिन उन्होंने किसी भी तरह से प्रतिक्रिया नहीं दी।

• CVE-2023-4166एक्सप्लॉइट

  CVE-2023-4166 को लक्षित करने वाला Tongda OA के लिए Python शोषण। एकल URL और फ़ाइल-आधारित बैच स्कैनिंग का समर्थन करता है स्वचालित भेद्यता सत्यापन के लिए।