CVE-2022-32456
Data Systems Consulting Co., Ltd. BPM - SQL Injection
Vexday Risk Score
28Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 9.8EPSS 1.3%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
20 jul 2022Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
Digiwin BPM’s function has insufficient validation for user input. An unauthenticated remote attacker can inject arbitrary SQL command to access, modify, delete database or disrupt service.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Data Systems Consulting Co., Ltd. · BPMQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →