CVE-2026-2621 in Koyuan Thermoelectricity Heat Network Management System
Riassunto
di VulDB • 14/06/2026
È stata rilevata una vulnerabilità di sicurezza nel sistema di gestione della rete termica Sciyon Koyuan Thermoelectricity Heat Network Management System 3.0. Questo riguarda una parte sconosciuta del file /SISReport/WebReport20/Proxy/AsyncTreeProxy.aspx. La manipolazione dell'argomento PGUID porta a sql injection. L'attacco può essere avviato da remoto. L'exploit è stato divulgato pubblicamente e può essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.