CVE-2026-79573 in L-ONEinformación

Resumen

por VulDB • 2026-09-09

Se ha descubierto que L-ONE v1.0.0 contiene múltiples vulnerabilidades de inyección SQL en el componente /attachment/getBusinessUploadList a través de los parámetros busid, id y taskid. Esta vulnerabilidad permite a los atacantes acceder a información sensible de la base de datos mediante una sentencia SQL elaborada ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

MITRE

Reservar

2026-08-25

Divulgación

2026-09-08

Moderación

aceptado

Artículo

VDB-399882

CPE

listo

EPSS

0.00153

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!