Katalog CVE
CVE-2026-51366
NieznaneStreszczenie
W Bottinelli Informatica Vedo Suite w wersji v1.2.5 występuje podatność na wstrzykiwanie SQL (SQL Injection) w endpointcie api_vedo/chat i parametrze utente_chat, co pozwala zdalnemu atakującemu na wykonanie dowolnego kodu.
Ocena ryzyka
Wstrzykiwanie SQL może umożliwić atakującemu manipulację bazą danych, kradzież danych lub wykonanie dowolnego kodu, co stanowi poważne zagrożenie dla bezpieczeństwa.
Rekomendacja
Zaktualizuj Vedo Suite do najnowszej wersji lub zastosuj poprawki eliminujące podatność na SQL Injection.
Oryginalny opis (angielski, źródło NVD)
SQL Injection vulnerability in Bottinelli Informatica Vedo Suite v.1.2.5 allows a remote attacker to execute arbitrary code via the api_vedo/chat endpoint and the utente_chat parameter