CVE-2023-5045

CRÍTIC: (10)

CVSS3: 9,5

Biltay Technology Kayisi és vulnerable a injeccions SQL. Un atacant remot podria enviar sentències SQL especialment dissenyades per veure, afegir, modificar o eliminar informació a la base de dades back-end.

Sistemes Afectats

• Biltay Technology Kayisi

Remediació
Actualitzeu a l’última versió de Kayisi (1390 o posterior), disponible al lloc web de Biltay Technology. Per més informació, podeu consultar l’apartat de les referències.

Referències

• https://www.usom.gov.tr/bildirim/tr-23-0581
• https://www.biltay.com.tr/
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-5045