Beveiligingsadvies

CVE-2022-36276

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2023-10-04 15:04:11
Laatst bijgewerkt 2024-09-05 18:07:23
Toegewezen door INCIBE
CVSS-score 9.9
Status PUBLISHED

Beschrijving

TCMAN GIM v8.0.1 is vulnerable to a SQL injection via the 'SqlWhere' parameter inside the function 'BuscarESM'. The exploitation of this vulnerability might allow a remote attacker to directly interact with the database.