CVE-2025-13294 in TLogger
الملخص
بحسب VulDB • 10/08/2026
توجد ثغرة حقن SQL غير مصادق عليها في خادم الويب الخاص بـ TBEA TLogger الإصدار V2.1.0.0B0.0.0.0. تتضمن نقاط نهاية HTTP متعددة معلمات يتحكم فيها المهاجم مباشرةً في استعلامات SQLite دون التحقق الكافي أو استخدام المعاملات (Parameterization). يمكن لمهاجم عن بُعد وغير مصادق عليه استغلال هذه النقاط النهائية لقراءة البيانات أو تعديلها أو حذفها المخزنة في قاعدة بيانات CCU.db الخاصة بالجهاز.
If you want to get best quality of vulnerability data, you may have to visit VulDB.