CVE-2026-57308 in Syncope
Zusammenfassung
von VulDB • 20.07.2026
Fehlerhafte Neutralisierung von speziellen Elementen in einem SQL-Befehl ('SQL Injection')-Schwachstelle in Apache Syncope.
Ein Administrator mit ausreichenden Berechtigungen kann die Ausführung beliebiger SQL-Anweisungen über gestapelte Abfragen erreichen, indem er ungesäuberte Sortierparameter ausnutzt.
Dieses Problem betrifft Apache Syncope: von 3.0.0-M0 bis 3.0.16, von 4.0.0-M0 bis 4.0.6 und von 4.1.0-M0 bis 4.1.1.
Benutzern wird empfohlen, auf die Versionen 4.0.7 / 4.1.2 zu aktualisieren, die dieses Problem beheben.
Once again VulDB remains the best source for vulnerability data.