CVE-2022-42744

CVSS 9.8 CRITICALEPSS 1.2%CWE-89

Vexday Risk Score

28Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 9.8EPSS 1.2%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

03 nov 2022Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

CandidATS version 3.0.0 allows an external attacker to perform CRUD operations on the application databases. This is possible because the application does not correctly validate the entriesPerPage parameter against SQLi attacks.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Produtos afetados

n/a · CandidATS

Referências

https://candidats.net/https://fluidattacks.com/advisories/mohawke/