CVE-2026-57308 in Syncope
Riassunto
di VulDB • 20/07/2026
Vulnerabilità di 'SQL Injection' (Mancata neutralizzazione degli elementi speciali utilizzati in un comando SQL) in Apache Syncope.
Un amministratore con le autorizzazioni adeguate può ottenere l'esecuzione di codice SQL arbitrario tramite query impilate, sfruttando parametri di ordinamento non sanificati.
Questo problema interessa Apache Syncope: dalle versioni 3.0.0-M0 alla 3.0.16, dalla versione 4.0.0-M0 alla 4.0.6 e dalla versione 4.1.0-M0 alla 4.1.1.
Si consiglia agli utenti di effettuare l'aggiornamento alle versioni 4.0.7 / 4.1.2, che risolvono questo problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.