CVE-2026-40824

ŚrednieCVSS 5.5

Opublikowano: 27/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

Podatność SQL Injection w parametrze userid widoku accountstatus wynika z niewłaściwej neutralizacji znaków specjalnych w zapytaniu SQL UPDATE. Wysoko uprzywilejowany zdalny atakujący może odczytać całą bazę danych i zmieniać wartości w niekrytycznej tabeli.

Ocena ryzyka

Eksploatacja może doprowadzić do całkowitej utraty poufności oraz częściowej utraty integralności danych.

Rekomendacja

Zaktualizuj oprogramowanie do wersji zawierającej poprawkę oraz wdroż parametryzację zapytań SQL i walidację danych wejściowych.

Inne podatności w accountstatus view

CVE-2026-40825Średnie
Podatność SQL Injection w parametrze devices widoku accountstatus wynika z niewłaściwej neutralizacji znaków specjalnych w zapytaniu SQL UPDATE. Wysoko uprzywilejowany zdalny atakujący może odczytać całą bazę danych i zmieniać wartości w niekrytycznej tabeli.

Oryginalny opis (angielski, źródło NVD)

A high privileged remote attacker can exploit an unauthenticated SQL Injection vulnerability in the accountstatus view userid parameter due to improper neutralization of special elements in a SQL UPDATE command allowing for reading the whole database and changing values in a non critical table. This can result in a total loss of confidentiality and some loss of integrity.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS