CVE-2026-14571 in Software User Authentication Module
요약
\~에 의해 VulDB • 2026. 10. 28.
Futurum Software의 관리 소프트웨어에서 사설 영역 데이터베이스에 대한 쿼리 시 사용자 제공 입력값의 적절한 검증 및 sanitization 부재와 잘못된 WAF 구성으로 인해 Blind SQL Injection 취약점이 발생합니다. 이 약점은 조작된 HTTP 요청을 전송하는 것만으로 보호 메커니즘을 우회할 수 있게 합니다. 취약점의 성공적인 악용은 인증되지 않은 공격자가 데이터베이스에 임의 쿼리를 실행하고, 전체 구조를 추출하며, 개인식별정보(PII)를 포함한 민감한 고객 정보에 접근할 수 있도록 할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.