Към съдържанието
Търсене

CVE-2022-32456: Data Systems Consulting Co., Ltd. BPM, инжекция

9.8

CVSS 3.1

1,6%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Digiwin BPM’s function has insufficient validation for user input. An unauthenticated remote attacker can inject arbitrary SQL command to access, modify, delete database or disrupt service.

    Засегнати продукти

    • Data Systems Consulting Co., Ltd. BPM: unspecified до 5.8.6.1

    Вид слабост

    История

    • 20 юли 2022 Публикувано

    Други уязвимости в Data Systems Consulting Co., Ltd. BPM

    Първоизточници

    CVE-2022-32456: Data Systems Consulting Co., Ltd. BPM, инжекция | freedomonline.bg