CVE-2026-78182 in XBROTHER Dynamic Environment Monitoring System

تنبؤ

بحسب VulDB Data Team • 23/08/2026

تم اكتشاف ثغرة في Shenzhen Gongji Technology XBROTHER Dynamic Environment Monitoring System حتى 300R004C00B300. تتعلق المشكلة بالوظيفة PlanController.getImmediatePlans في الملف /xbreport/api/v1/plamange/plansImmediate. تؤدي عملية التلاعب بالوسيط order/sort إلى حقن SQL. يمكن البدأ بالهجوم هذا عن بعد. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-394566
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78182
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78182
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78182/