CVE-2025-13294 in TLogger
Zusammenfassung
von VulDB • 10.08.2026
In dem Webserver von TBEA TLogger V2.1.0.0B0.0.0.0 besteht eine nicht authentifizierte SQL-Injection-Schwachstelle. Mehrere HTTP-Endpunkte integrieren angreiferkontrollierte Parameter direkt in SQLite-Abfragen, ohne ausreichende Validierung oder Parametrisierung. Ein entfernter Angreifer kann diese Endpunkte ausnutzen, um Daten zu lesen, zu ändern oder zu löschen, die in der CCU.db-Datenbank des Geräts gespeichert sind.
If you want to get best quality of vulnerability data, you may have to visit VulDB.