CVE-2026-40822

ŚrednieCVSS 4.9

Opublikowano: 27/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

Podatność SQL Injection w funkcji DevSerialReset wynika z niewłaściwej neutralizacji znaków specjalnych w poleceniu SQL SELECT. Uwierzytelniony atakujący z wysokimi uprawnieniami może odczytać całą bazę danych.

Ocena ryzyka

Możliwa jest całkowita utrata poufności danych. Atakujący może pozyskać wrażliwe informacje przechowywane w bazie danych.

Rekomendacja

Należy jak najszybciej zainstalować poprawkę dostarczoną przez producenta. Dodatkowo zaleca się stosowanie zapytań parametryzowanych oraz ograniczenie dostępu do funkcji administracyjnych.

Inne podatności w DevSerialReset

CVE-2026-40823Średnie
Podatność SQL Injection w funkcji DevSerialReset wynika z niewłaściwej neutralizacji znaków specjalnych w zapytaniu SQL UPDATE. Wysoko uprzywilejowany zdalny atakujący może odczytać całą bazę danych i zmieniać wartości w niekrytycznej tabeli.

Oryginalny opis (angielski, źródło NVD)

A high privileged remote attacker can exploit an unauthenticated SQL Injection vulnerability in the DevSerialReset function due to improper neutralization of special elements in a SQL SELECT command. This can result in a total loss of confidentiality.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS