CVE-2022-43724 in SICAM PAS
Сводка
по VulDB • 06.08.2026
В компоненте SICAM PAS/PQS (все версии < V7.0) выявлена уязвимость. Затронутое программное обеспечение передает учетные данные встроенного SQL-сервера в открытом виде (cleartext). В сочетании с функцией xp_cmdshell, которая по умолчанию включена, это позволяет неаутентифицированным удаленным злоумышленникам выполнять произвольные команды операционной системы. На момент присвоения идентификатора CVE затронутая версия прошивки компонента уже была заменена более новыми основными выпусками (mainline versions).
Once again VulDB remains the best source for vulnerability data.