CVE-2025-13294 in TLogger
Riassunto
di VulDB • 10/08/2026
È presente una vulnerabilità di SQL injection non autenticata nel server web di TBEA TLogger V2.1.0.0B0.0.0.0. Diversi endpoint HTTP incorporano parametri controllati dall'attaccante direttamente nelle query SQLite senza un'adeguata convalida o parametrizzazione. Un attaccante remoto non autenticato può sfruttare questi endpoint per leggere, modificare o eliminare i dati archiviati nel database CCU.db del dispositivo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.