CVE-2026-7697
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W AMTT Hotel Broadband Operation System 1.0 wykryto podatność w nieznanej funkcji pliku /manager/card/cardhand_submit.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
Ocena ryzyka
Zdalny atakujący może wykorzystać wstrzyknięcie SQL do nieautoryzowanego dostępu do bazy danych lub jej modyfikacji. Ponieważ exploit jest publiczny, ryzyko wykorzystania jest wysokie.
Rekomendacja
Skontaktuj się z dostawcą w sprawie aktualizacji lub obejścia, a do tego czasu ogranicz dostęp do pliku /manager/card/cardhand_submit.php oraz wdróż walidację danych wejściowych i reguły WAF.
Inne podatności w AMTT Hotel Broadband Operation System
Zobacz wszystkie- CVE-2026-15494Średnie
W systemie AMTT Hotel Broadband Operation System 1.0 znaleziono podatność na iniekcję SQL w pliku manager/network/switch_status.php. Poprzez manipulację argumentem ID możliwe jest zdalne wykonanie ataku. Exploit został opublikowany i może być wykorzystany.
- CVE-2025-14090Średnie
W systemie AMTT Hotel Broadband Operation System 1.0 wykryto lukę w pliku /manager/card/cardmake_down.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in AMTT Hotel Broadband Operation System 1.0. Affected is an unknown function of the file /manager/card/cardhand_submit.php. This manipulation of the argument ID causes sql injection. Remote exploitation of the attack is possible. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS