Intelligence View

⚡ tsecurity.de Intelligence

CVE-2023-49440 | AhnLab EPP 1.0.15 preview sql injection

A vulnerability was found in AhnLab EPP 1.0.15. It has been classified as critical. Affected is an unknown function. Performing a manipulation of the argument…

Sicherheitslücken (CVE) VulDB Updates 29.10.2026, 01:08 Uhr 1 Min. Lesezeit CAPEC-7 0-CLICK

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability was found in AhnLab EPP 1.0.15. It has been classified as critical. Affected is an unknown function. Performing a manipulation of the argument preview results in sql injection. This vulnerability was named CVE-2023-49440. The attack may be initiated remotely. There is no available exploit. Weiterlesen: CVE-2023-49440 | AhnLab EPP 1.0.15 preview sql injection

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

0 belegte Techniken · 1 CAPEC-Ansatz

CAPEC-7Angriffsansatz

Blind SQL Injection

Ansatz über die CWE➔CAPEC-Kette belegt — ATT&CK dokumentiert hierfür keine Technik-Zuordnung.

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2023-49440

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

4 Knoten · 3 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2023-49440

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

HIGH EXPLOITABLE · Index 50/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Erforderlich

Öffentliche PoC-Quellen:GitHub PoC: NyaMeeEain/CVE-2023-49440

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-89 SQL-Injektion (SQLi)

A03:2021-Injection

Wurzelursache (Root Cause)

Benutzereingaben werden unmaskiert in dynamische SQL-Befehlsstrings hineinkonkateniert.

Exploitation-Mechanik

Vollständiger Datenbank-Dump, Manipulation von Finanz-/Nutzerdaten oder Übernahme des DB-Servers.

Defensive Architektur

Ausschließliche Verwendung von Prepared Statements / parametrisierten PDO-Abfragen; Least-Privilege DB-Rechte.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 8.8CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Impact: 5.87 | Exploitability: 2.84

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRL

Niedrig (Standard-Benutzer)

Erfordert Anmeldedaten eines regulären Benutzers.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Unverändert (Scope Unchanged)

Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.

Hoch (Totaler Abfluss)

Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.

Hoch (Volle Manipulation)

Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.

Hoch (Totaler Ausfall / DoS)

Dienst oder Server wird komplett unbrauchbar (Denial of Service).

CISA-SSVC-Triage (vulnrichment)CVE-2023-49440

Exploitation: poc (PoC verfügbar)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2025-10-29T13:36:29.243129Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Upstream-Referenz (Code-Hosting, kein Advisory)
github.com
Upstream-Referenz (Code-Hosting, kein Advisory)
github.com

🚀 Auf tsecurity.de entdecken

Intelligence Digest - bezpłatnie Codziennie najważniejsze wiadomości bezpieczeństwa · można pobrać w każdej chwili

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Brak recenzji czytelników

Czy ta strona była pomocna?

🚀 Auf tsecurity.de entdecken

Powiązany klaster opowieści i źródła (wektor AI)

12 źródeł

CVE-2024-13362 | Advanced Scrollbar Plugin on WordPress Parameter url cross site scripting

11 kolejnych źródeł

VulDB Updatesvor 1 Std.CVE-2024-13362 | Goal Tracker Plugin on WordPress Parameter url cross site scripting VulDB Updatesvor 1 Std.CVE-2024-13362 | Code Manager Plugin on WordPress Parameter url cross site scripting VulDB Updatesvor 1 Std.CVE-2024-13362 | Dynamic Copyright Year Plugin on WordPress Parameter url cross site scripting VulDB Updatesvor 1 Std.CVE-2024-13362 | Go Fetch Jobs Plugin on WordPress Parameter url cross site scripting VulDB Updatesvor 4 Std.CVE-2026-93757 | Wild Apricot Login Plugin up to 1.0.18 on WordPress SSO Authentication Module.php syncWaContact improper authentication (EUVD-2026-112591) VulDB Updatesvor 4 Std.CVE-2026-96228 | sslplugins SSL Wireless SMS Notification Plugin up to 3.8.1 on WordPress Login final_login_ajax_action sslcare_login_phone/cap_data improper authentication (EUVD-2026-112590)

Otwórz analizę

9 źródeł

Cisco Warns of Actively Exploited Firewall Vulnerability Allowing Remote DoS Attacks

8 kolejnych źródeł

IT Security Newsvor 19 Min.CISA Adds Actively Exploited VMware ESXi Logging Flaw to KEV Catalog IT Security Newsvor 19 Min.Hackers Exploited Cisco SD-WAN Flaw to Plant Malware Built to Steal Encryption Keys The Hacker Newsvor 1 Std.Hackers Exploited Cisco SD-WAN Flaw to Plant Malware Built to Steal Encryption Keys GBHackers Securityvor 1 Std.Cisco Patches Actively Exploited SSL VPN Vulnerability Affecting ASA and FTD Firewalls Cyber Security Newsvor 1 Std.CISA Warns of Actively Exploited VMware ESXi Flaw That Lets Admins Hide Malicious Activity Cyber Security Newsvor 3 Std.Cisco Secure Firewall 0-Day Vulnerability Exploited in the Wild to Crash SSL VPN Devices

Otwórz analizę

8 źródeł

Gemini 4 Carbon: Neues Frontier-Modell mit Fokus auf Coding und Cybersecurity

7 kolejnych źródeł

WorldofAIvor 1 Std.WorldofAI: GEMINI 4 CARBON IS Best Model Ever?! Fable 5.5 Benchmarks, Gemini 4 Ultra, & Claude Ultrathink! IT Security Newsvor 2 Std.Google Unveils Gemini 4 Carbon: Frontier AI Model Built for Cyber Defense IT Security Newsvor 1 Std.OpenAI election war room, FEC filing disruption, Gemini Carbon debut Hackers Online Clubvor 2 Std.Google Unveils Gemini 4 Carbon: Frontier AI Model Built for Cyber Defense Julian Goldie SEOvor 6 Std.Julian Goldie SEO: Gemini 4 Carbon is INSANE! 🤯 Google Alertvor 13 Std.Gestaffelte Einführung: Googles Gemini 4 Carbon erreicht zuerst Cyberabwehrteams

Otwórz analizę

◀ VORHERIGER BEITRAG 1 Min

Exchange-Hybrid-Migration scheitert mit MRSProxy 401 / CommunicationErrorTransientException-Fehler

IT Nachrichten

NÄCHSTER BEITRAG 1 Min

Human Oversight Is Not Enough: Why AI Governance Needs Human Capability

AI & KI NachrichtenWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2023-49440 | AhnLab EPP 1.0.15 preview sql injection

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Powiązany klaster opowieści i źródła (wektor AI)

CVE-2023-49440 | AhnLab EPP 1.0.15 preview sql injection

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Powiązany klaster opowieści i źródła (wektor AI)

Mehr aus dieser Kategorie