PT-2022-21612 · Unknown · Omicard Edm

Song + 1 · Publicado 2022-08-04 · Atualizado 2022-10-26 · CVE-2022-32964

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

OMICARD EDM (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação insuficiente das entradas do usuário na função da API do OMICARD EDM. Isso permite que um invasor remoto não autenticado injete comandos SQL arbitrários, que podem ser usados para acessar, modificar ou excluir o banco de dados, ou interromper o serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-32964

Produtos afetados

Omicard Edm

Referências · 6

• https://osv.dev/vulnerability/CVE-2022-32964 · Aviso do Fabricante
• https://t.me/cibsecurity/47551 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-32964 · Nota de Segurança
• https://t.me/cvenotify/34663 · Publicação no Telegram
• https://twcert.org.tw/tw/cp-132-6372-f61bc-1.html · Nota
• https://chtsecurity.com/news/48032532-b2de-401c-97a8-a2be5691988f · Nota