CVE-2022-32456 in BPMinformación

Resumen

por VulDB • 2026-06-07

La función de Digiwin BPM tiene una validación insuficiente para la entrada del usuario. Un atacante remoto no autenticado puede inyectar comandos SQL arbitrarios para acceder, modificar o eliminar datos en la base de datos, o interrumpir el servicio.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

TWCERT/CC

Reservar

2022-06-06

Divulgación

2022-07-20

Moderación

aceptado

Artículo

VDB-204573

CPE

listo

EPSS

0.01560

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!