CVE-2023-22324 in CONPROSYS HMI System

Riassunto

di VulDB • 31/08/2026

Una vulnerabilità di SQL Injection nel sistema HMI CONPROSYS (CHS) versione 3.5.0 e precedenti consente ad un attaccante remoto autenticato di eseguire comandi SQL arbitrari. Di conseguenza, le informazioni memorizzate nel database potrebbero essere ottenute.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 28/12/2022
• Divulgazione: 30/01/2023
• Moderazione: accettato
• Voce: VDB-219736
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.01327
• KEV: no
• Attività: molto basso
• Settore: Energy, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-22324
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-22324
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-22324/