CVE-2026-0242
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
W Trust Protection Foundation występuje podatność SQL injection, która pozwala uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń SQL wobec bazy danych produktu. Skuteczna eksploatacja może umożliwić odczyt poufnych danych, modyfikację zawartości bazy oraz eskalację uprawnień do pełnej kontroli administracyjnej nad platformą.
Ocena ryzyka
Uwierzytelniony atakujący może uzyskać dostęp do danych, zmieniać je i przejąć kontrolę administracyjną nad platformą. Stanowi to poważne ryzyko dla poufności, integralności i dostępności.
Rekomendacja
Niezwłocznie zastosuj dostępne poprawki lub obejścia od dostawcy. Ogranicz konta uwierzytelnione do niezbędnych i monitoruj nietypowe zapytania do bazy.
Inne podatności w Trust Protection Foundation
Zobacz wszystkie- CVE-2026-0241Wysokie
Podatność w Trust Protection Foundation umożliwia atakującym ominięcie kontroli dostępu i wykonanie nieautoryzowanych działań na zastrzeżonych zasobach z powodu błędów autoryzacji.
- CVE-2026-0240Wysokie
Podatność ujawniania informacji w Trust Protection Foundation pozwala uwierzytelnionemu atakującemu na dostęp do wrażliwych danych z serwerowego sejfu. Wykorzystanie tej luki umożliwia podszycie się pod dowolnego użytkownika w środowisku oraz dowolną modyfikację ustawień konfiguracyjnych.
Oryginalny opis (angielski, źródło NVD)
A SQL injection vulnerability in Trust Protection Foundation allows an authenticated attacker to execute arbitrary SQL commands against the product database. Successful exploitation could allow an attacker to read sensitive data, modify database contents, and escalate privileges to gain full administrative control of the platform.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS