CVE-2026-14571 in Software User Authentication Module
要約
〜によって VulDB • 2026年10月28日
Futurum Softwareの管理ソフトウェアにおけるBlind SQL Injection脆弱性。これは、プライベートエリアのデータベースへのクエリにおいてユーザー入力の適切な検証およびサニタイズが欠如していること、ならびにWAFの設定誤りに起因します。この弱点により、操作されたHTTPリクエストを送信するだけで保護メカニズムをバイパスできます。脆弱性の成功した悪用により、認証されていない攻撃者がデータベースに対して任意のクエリを実行し、その完全な構造体を抽出して、個人識別情報（PII）を含む機密顧客情報へのアクセスを得ることが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.