CVE-2026-40823

ŚrednieCVSS 5.5

Opublikowano: 27/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

Podatność SQL Injection w funkcji DevSerialReset wynika z niewłaściwej neutralizacji znaków specjalnych w zapytaniu SQL UPDATE. Wysoko uprzywilejowany zdalny atakujący może odczytać całą bazę danych i zmieniać wartości w niekrytycznej tabeli.

Ocena ryzyka

Eksploatacja może doprowadzić do całkowitej utraty poufności oraz częściowej utraty integralności danych.

Rekomendacja

Zaktualizuj oprogramowanie do wersji zawierającej poprawkę oraz wdroż parametryzację zapytań SQL i walidację danych wejściowych.

Inne podatności w DevSerialReset

CVE-2026-40822Średnie
Podatność SQL Injection w funkcji DevSerialReset wynika z niewłaściwej neutralizacji znaków specjalnych w poleceniu SQL SELECT. Uwierzytelniony atakujący z wysokimi uprawnieniami może odczytać całą bazę danych.

Oryginalny opis (angielski, źródło NVD)

A high privileged remote attacker can exploit an unauthenticated SQL Injection vulnerability in the DevSerialReset function due to improper neutralization of special elements in a SQL UPDATE command allowing for reading the whole database and changing values in a non critical table. This can result in a total loss of confidentiality and some loss of integrity.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS