Katalog CVE
CVE-2022-3792
KrytyczneStreszczenie
W systemie operacyjnym terminala GullsEye występuje podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem ten dotyczy wersji przed 5.0.13.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przeprowadzenia ataków SQL Injection, co może prowadzić do nieautoryzowanego dostępu do danych w bazie danych.
Rekomendacja
Zaleca się aktualizację systemu operacyjnego terminala GullsEye do wersji 5.0.13 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in GullsEye GullsEye terminal operating system allows SQL Injection. This issue affects GullsEye terminal operating system: from unspecified before 5.0.13.