CVE-2026-3843 in BUK TS-G Gas Station Automation System
Resumen
por MITRE • 2026-03-10
Nefteprodukttekhnika BUK TS-G Sistema de Automatización de Estaciones de Servicio 2.9.1 en Linux contiene una vulnerabilidad de inyección SQL (CWE-89) en el módulo de configuración del sistema. Un atacante remoto puede enviar solicitudes HTTP POST especialmente diseñadas al endpoint /php/request.php a través del parámetro sql en datos application/x-www-form-urlencoded (e.g., action=do&sql=&reload_driver=0) para ejecutar comandos SQL arbitrarios y potencialmente lograr ejecución remota de código.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.