CVE-2025-2353 in Virtual Airlines Manager
要約
〜によって VulDB • 2026年05月30日
VAM Virtual Airlines Manager 2.6.2 以前に、重大度「Critical」と分類された脆弱性が存在することが確認されました。影響を受けるのは、コンポーネント「HTTP GET Parameter Handler」のファイル `/vam/index.php` 内の不明な関数です。引数 `ID/registry_id/plane_icao` の操作により、SQLインジェクションが発生します。攻撃はリモートから実行可能です。この脆弱性を突くエクスプロイトは公開されており、悪用される可能性があります。他のパラメータも影響を受ける可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
If you want to get best quality of vulnerability data, you may have to visit VulDB.