PT-2025-54253 · Unknown · Nlb Mklik Makedonija

Neurogenesia · Publicado 2025-12-30 · Atualizado 2026-01-02 · CVE-2023-54163

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas NLB mKlik Macedonia versão 3.3.12

Descrição O software contém uma vulnerabilidade de injeção de SQL nos parâmetros de transferência internacional. Isso permite que atacantes manipulem consultas ao banco de dados injetando código SQL arbitrário por meio de entrada não sanitizada. A exploração bem-sucedida pode levar à divulgação de informações sensíveis do aplicativo bancário móvel. Os parâmetros vulneráveis são utilizados durante transferências internacionais.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2023-54163

Produtos afetados

Nlb Mklik Makedonija

Referências · 11

• 🔥 https://cxsecurity.com/issue/WLB-2023100040 · Exploit
• 🔥 https://zeroscience.mk/en/vulnerabilities/ZSL-2023-5797.php · Exploit
• 🔥 https://packetstormsecurity.com/files/175113/NLB-mKlik-Makedonija-3.3.12-SQL-Injection.html · Exploit
• https://twitter.com/VulmonFeeds/status/2006264045892988933 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-54163 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-54163 · Aviso do Fabricante
• https://t.me/CVEtracker/41009 · Publicação no Telegram
• https://play.google.com/store/apps/details?id=hr.asseco.android.jimba.tutunskamk.production · Nota
• https://twitter.com/CVEnew/status/2006332241660826059 · Publicação no Twitter
• https://t.me/cveNotify/147537 · Publicação no Telegram
• https://vulncheck.com/advisories/nlb-mklik-macedonia-sql-injection-via-international-transfer-parameters · Nota