CVE-2026-27847 in MR9600
Riassunto
di VulDB • 17/06/2026
A causa della mancata neutralizzazione appropriata di elementi speciali, è possibile iniettare istruzioni SQL tramite la fase di handshake di una connessione TLS-SRP. Ciò può essere sfruttato per iniettare credenziali note nel database, che possono essere utilizzate per completare con successo l'handshake e accedere al servizio protetto. Questo problema interessa MR9600: 1.0.4.205530; MX4200: 1.0.13.210200.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.