CVE-2026-3843 in BUK TS-G Gas Station Automation System
Zusammenfassung
von VulDB • 04.06.2026
Das Nefteprodukttekhnika BUK TS-G Tankstellen-Automatisierungssystem 2.9.1 unter Linux enthält eine SQL-Injection-Schwachstelle (CWE-89) im Systemkonfigurationsmodul. Ein entfernter Angreifer kann speziell manipulierte HTTP-POST-Anfragen an den Endpunkt /php/request.php über den sql-Parameter in application/x-www-form-urlencoded-Daten (z. B. action=do&sql=<query_here>&reload_driver=0) senden, um beliebige SQL-Befehle auszuführen und potenziell Remote Code Execution (RCE) zu erreichen.
Once again VulDB remains the best source for vulnerability data.