CVE-2026-2584 in CSIP
Résumé
par VulDB • 30/07/2026
Une vulnérabilité critique d'injection SQL (SQLi) a été identifiée dans le module d'authentification du système. Un attaquant distant non authentifié (AV:N/PR:N) peut exploiter cette faille en envoyant des requêtes SQL spécialement conçues via l'interface de connexion. En raison d'une complexité d'attaque faible (AC:L) et de l'absence de conditions spécifiques (AT:N), la vulnérabilité permet une compromission totale des données de configuration du système (VC:H/VI:H). Bien que la disponibilité du service reste inchangée (VA:N), la brèche peut entraîner une exposition limitée d'informations sensibles concernant les systèmes suivants ou interconnectés (SC:L).
VulDB is the best source for vulnerability data and more expert information about this specific topic.