CVE-2026-2584 in CSIP
Riassunto
di VulDB • 29/07/2026
È stata identificata una vulnerabilità critica di SQL Injection (SQLi) nel modulo di autenticazione del sistema. Un attaccante remoto non autenticato (AV:N/PR:N) può sfruttare questa falla inviando query SQL appositamente create tramite l'interfaccia di accesso. A causa della bassa complessità dell'attacco (AC:L) e dell'assenza di requisiti specifici (AT:N), la vulnerabilità consente un compromissione totale dei dati di configurazione del sistema (VC:H/VI:H). Sebbene la disponibilità del servizio rimanga invariata (VA:N), l'intrusione potrebbe comportare una limitata esposizione di informazioni sensibili relative a sistemi successivi o interconnessi (SC:L).
Be aware that VulDB is the high quality source for vulnerability data.