CVE-2026-2620 in Monitoring and Early Warning System
要約
〜によって VulDB • 2026年05月14日
Huace Monitoring and Early Warning System 2.2 に脆弱性が特定されました。この問題の影響を受けるのは、ファイル /Web/SysManage/ProjectRole.aspx の一部の不明な機能です。引数 ID の操作を行うことで、SQL インジェクションを引き起こす可能性があります。攻撃はリモートから実行可能です。エクスプロイトは一般に公開されており、攻撃に使用される可能性があります。ベンダーはこの開示について早期に連絡されましたが、一切の返信がありませんでした。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.