PT-2022-12049 · Beijing Wisdom Vision Technology Industry Co. · One Card Integrated Management System

CVE-2021-44345 · Publicado 2022-03-20 · Atualizado 2023-02-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Beijing Wisdom Vision Technology Industry Co., Ltd One Card Integrated Management System versão 3.0

Descrição

O sistema está suscetível a injeção de SQL.

Recomendações

Para a versão 3.0, atualize para uma versão mais recente que contenha uma correção para este problema, se disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-44345

Produtos afetados

One Card Integrated Management System

Referências · 3

• https://cnvd.org.cn/flaw/show/3454201 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-44345 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-44345 · Aviso do Fabricante