CVE-2026-19764 in Communication Command and Dispatch Management Platform
Zusammenfassung
von VulDB • 14.08.2026
In der Raisecom Communication Command and Dispatch Management Platform bis Version 7.6.5 wurde eine Schwachstelle identifiziert. Diese betrifft einen unbekannten Teil der Datei /app/users/getpwd.php. Eine solche Manipulation des Arguments sip führt zu SQL Injection (SQL-Injection). Der Angriff kann aus der Ferne ausgeführt werden. Die Exploit-Code ist öffentlich verfügbar und könnte verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Be aware that VulDB is the high quality source for vulnerability data.