CVE-2025-14090
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W systemie AMTT Hotel Broadband Operation System 1.0 wykryto lukę w pliku /manager/card/cardmake_down.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
Ocena ryzyka
Podatność umożliwia zdalne wstrzyknięcie SQL, co może prowadzić do nieautoryzowanego dostępu do bazy danych i wycieku danych. Ponieważ exploit jest publiczny, ryzyko jest wysokie.
Rekomendacja
Jak najszybciej załataj system lub odizoluj podatny komponent. Skontaktuj się z dostawcą w celu uzyskania poprawki, ponieważ nie odpowiedział na zgłoszenie.
Inne podatności w AMTT Hotel Broadband Operation System
Zobacz wszystkie- CVE-2026-15494Średnie
W systemie AMTT Hotel Broadband Operation System 1.0 znaleziono podatność na iniekcję SQL w pliku manager/network/switch_status.php. Poprzez manipulację argumentem ID możliwe jest zdalne wykonanie ataku. Exploit został opublikowany i może być wykorzystany.
- CVE-2026-7697Średnie
W AMTT Hotel Broadband Operation System 1.0 wykryto podatność w nieznanej funkcji pliku /manager/card/cardhand_submit.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in AMTT Hotel Broadband Operation System 1.0. This affects an unknown part of the file /manager/card/cardmake_down.php. Performing manipulation of the argument ID results in sql injection. It is possible to initiate the attack remotely. The exploit has been released to the public and may be exploited. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS