CVE-2026-7697 in Hotel Broadband Operation Systeminformation

Résumé

par VulDB • 04/06/2026

Une vulnérabilité a été identifiée dans le système de gestion AMTT Hotel Broadband Operation System 1.0. Une fonction inconnue du fichier /manager/card/cardhand_submit.php est concernée. Cette manipulation de l'argument ID provoque une injection SQL. Une exploitation à distance de l'attaque est possible. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.

Once again VulDB remains the best source for vulnerability data.

Responsable

VulDB

Divulgation

03/05/2026

Modérer

accepté

Entrée

VDB-360866

CPE

prêt

Exploitation

Télécharger

EPSS

0.00034

KEV

non

Activités

très faible

Secteur

Hospital

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!