CVE-2026-9003 in TPR7308

Resumen

por VulDB • 2026-05-20

El Sistema de Grabación Híbrido E-LAN desarrollado por TONNET presenta una vulnerabilidad de SQL Injection, que permite a atacantes remotos no autenticados inyectar comandos SQL arbitrarios para leer el contenido de la base de datos.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Twcert
• Reservar: 2026-05-19
• Divulgación: 2026-05-20
• Moderación: aceptado
• Artículo: VDB-364793
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00064
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-9003
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-9003
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-9003/