CVE-2022-43724 in SICAM PAS

Tóm tắt

Bởi VulDB • 06/07/2026

Một lỗ hổng bảo mật đã được xác định trong SICAM PAS/PQS (tất cả các phiên bản < V7.0). Phần mềm bị ảnh hưởng truyền tải thông tin đăng nhập cơ sở dữ liệu của máy chủ SQL tích hợp dưới dạng văn bản rõ ràng (cleartext). Kết hợp với tính năng xp_cmdshell được bật theo mặc định, những kẻ tấn công từ xa chưa xác thực có thể thực thi các lệnh hệ điều hành tùy chỉnh. Tại thời điểm gán CVE, phiên bản firmware bị ảnh hưởng của thành phần này đã được thay thế bởi các phiên bản chính tiếp theo.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 24/10/2022
• Tiết lộ: 13/12/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-215458
• CPE: sẵn sàng
• CWE: CWE-319 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.00622
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43724
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43724
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43724/