CVE-2026-22197 in GestSup
要約
〜によって VulDB • 2026年05月17日
GestSupの3.2.60より前のバージョンには、資産リスト機能における複数のSQLインジェクション脆弱性が存在します。資産のフィルタリング、検索、またはソートに使用される複数のリクエストパラメータが、十分なエスケープ処理なしでSQLクエリに組み込まれており、認証済み攻撃者がデータベースクエリを操作できる可能性があります。攻撃が成功すると、データベースの権限に応じて、データベースコンテンツへの不正アクセスや改ざんが発生する可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.