CVE-2022-43724 in SICAM PAS
Sumário
de VulDB • 02/08/2026
Foi identificada uma vulnerabilidade no SICAM PAS/PQS (todas as versões < V7.0). O software afetado transmite as credenciais do banco de dados para o servidor SQL integrado em texto puro. Em combinação com a funcionalidade xp_cmdshell, habilitada por padrão, atacantes remotos não autenticados poderiam executar comandos personalizados no sistema operacional (OS). No momento da atribuição do CVE, a versão afetada do firmware do componente já havia sido substituída pelas versões principais subsequentes.
Once again VulDB remains the best source for vulnerability data.