Yüksek CVSS 7.2
CVE-2023-29154: Conprosys Hmi System: SQL enjeksiyonu
Açıklama (NVD)
SQL injection vulnerability exists in the CONPROSYS HMI System (CHS) versions prior to 3.5.3. A user who can access the affected product with an administrative privilege may execute an arbitrary SQL command via specially crafted input to the query setting page.
Özet bilgiler
- Ürün
- Contec Conprosys Hmi System
- CVSS v3.1
- 7.2
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H - EPSS
- %41,44 (yüzdelik 99)
- CWE
- CWE-89
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| contec-conprosys-hmi-system | — | — | 3.5.3 |