CVE-2022-3792
🔴 Łataj teraz
Wstrzyknięcie SQL w systemie operacyjnym GullsEye umożliwia nieautoryzowany dostęp do danych.
CVSS
9.8
EPSS
0.4%
Exploit
poc
Vendor
gullseye
Opis źródłowy (NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in GullsEye GullsEye terminal operating system allows SQL Injection. This issue affects GullsEye terminal operating system: from unspecified before 5.0.13.
exploit sql-injection
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 9.8 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.4% |
| Opublikowano (NVD) | 2023-01-10 14:15:10 UTC |
| Ostatnia modyfikacja (NVD) | 2026-05-20 08:16:22 UTC |
Referencje
- https://fordefence.com/cve-2022-3792-gullseye-terminal-operation-system/ (iletisim@usom.gov.tr) [Exploit, Third Party Advisory]
- https://omrylmz.com/cve-2022-3792-terminal-operation-system/ (iletisim@usom.gov.tr) [Exploit, Third Party Advisory]
- https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-22-0747-2 (iletisim@usom.gov.tr)
- https://www.usom.gov.tr/bildirim/tr-22-0747-2 (iletisim@usom.gov.tr) [Exploit, Third Party Advisory]