CVE-2022-3792

SQL Injection in GullsEye Terminal Operating System

CVSS 9.8 CRITICALEPSS 14.2%CWE-89

Vexday Risk Score

53Atenção

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

CVSS 9.8EPSS 14.2%KEV nãoPoC públicaNuclei —Metasploit —Patch —

Ciclo de vida

10 jan 2023Publicada no NVD

Recomendação: Planejar correção próxima — já existe PoC pública.

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in GullsEye GullsEye terminal operating system allows SQL Injection. This issue affects GullsEye terminal operating system: from unspecified before 5.0.13.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Produtos afetados

GullsEye · GullsEye terminal operating system

PoCs públicas encontradas — 2

cve_referencefordefence.com/cve-2022-3792-gullseye-terminal-operation-system/não verificado cve_referenceomrylmz.com/cve-2022-3792-terminal-operation-system/não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://fordefence.com/cve-2022-3792-gullseye-terminal-operation-system/https://omrylmz.com/cve-2022-3792-terminal-operation-system/https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-22-0747-2 https://www.usom.gov.tr/bildirim/tr-22-0747-2