CVE-2026-2397 in MobilMen 20T

Resumen

por VulDB • 2026-07-10

Vulnerabilidad de 'Inyección SQL' por neutralización inadecuada de elementos especiales utilizados en un comando SQL ('SQL injection') en Adam Retail Automation Ltd. MobilMen 20T que permite la Inyección SQL.

Este problema afecta a MobilMen 20T: desde v3 hasta 10072026. NOTA: El proveedor fue contactado con antelación sobre esta divulgación, pero no respondió de ninguna manera.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: TR-CERT
• Reservar: 2026-02-12
• Divulgación: 2026-07-10
• Moderación: aceptado
• Artículo: VDB-377567
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Energy, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-2397
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-2397
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-2397/