Vulnerabilidad en SteVe Community ocpp-jaxb (CVE-2023-52096)

Gravedad CVSS v3.1:

ALTA

Tipo:

CWE-89 Neutralización incorrecta de elementos especiales usados en un comando SQL (Inyección SQL)

Fecha de publicación:

26/12/2023

Última modificación:

04/01/2024

Descripción

SteVe Community ocpp-jaxb anterior a 0.0.8 genera marcas de tiempo no válidas, como las del mes 00 en determinadas situaciones (como cuando una aplicación recibe un Open Charge Point Protocol de StartTransaction con un parámetro de marca de tiempo de 1000000). Esto puede provocar una excepción de SQL en las aplicaciones y puede socavar la integridad de los registros de transacciones.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.50 ALTA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno