CVE-2023-50589: embras geosiap erp – CVSS 9.8 · Watchpost

← 脆弱性一覧

CVE-2023-50589

緊急 9.8CVE-2023-50589 · 30/12/2023 公開 · 17/06/2026 更新

要点

CVE-2023-50589 は geosiap erp (embras) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.75%（全脆弱性の 55.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
geosiap erp embras	`= 2.2.167.02`	修正版なし

概要

Grupo Embras GEOSIAP ERP v2.2.167.02 was discovered to contain a SQL injection vulnerability via the codLogin parameter on the login page.

参考情報

cheatsheetseries.owasp.org/cheatsheets/SQL_Injection_Prevention_Cheat_Sheet.html · Technical Description
VauP/CVE-IDs · Exploit
owasp.org/www-community/attacks/SQL_Injection · Technical Description

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン