CVE-2022-32964
ITPison OMICARD EDM - SQL Injection
Vexday Risk Score
28Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 9.8EPSS 1.1%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
04 ago 2022Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
OMICARD EDM’s API function has insufficient validation for user input. An unauthenticated remote attacker can inject arbitrary SQL commands to access, modify, delete database or disrupt service.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
ITPison · OMICARD EDMQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →