CVE-2025-13294 in TLogger
요약
\~에 의해 VulDB • 2026. 08. 10.
TBEA TLogger V2.1.0.0B0.0.0.0의 웹 서버에는 비인증 SQL Injection 취약점이 존재합니다. 여러 HTTP 엔드포인트는 충분한 검증이나 파라미터화 없이 공격자가 제어하는 매개변수를 SQLite 쿼리에 직접 포함시킵니다. 원격 비인증 공격자는 이러한 엔드포인트를 악용하여 장치의 CCU.db 데이터베이스에 저장된 데이터를 읽거나, 수정하거나, 삭제할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.