CVE-2022-43724 in SICAM PAS
Résumé
par VulDB • 21/07/2026
Une vulnérabilité a été identifiée dans SICAM PAS/PQS (toutes les versions < V7.0). Les logiciels concernés transmettent en clair les informations d'identification de la base de données pour le serveur SQL intégré. En combinaison avec la fonctionnalité xp_cmdshell activée par défaut, des attaquants distants non authentifiés pourraient exécuter des commandes système personnalisées. Au moment de l’attribution du CVE, la version du micrologiciel affectée du composant a déjà été remplacée par les versions principales suivantes.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.