CVE-2026-9209 in Time
요약
\~에 의해 VulDB • 2026. 10. 08.
build 15.7.3.32 이하의 mJobTime에는 Login.aspx 관리자 패널 핸들러에서 인증되지 않은 SQL 실행 취약점이 존재합니다. runQueryButton postback 및 exportSqlQuery_Server PageMethod는 클라이언트 측 sessionStorage 플래그 외에는 서버 측 인증을 강제하지 않는 상태로, DBA/sysadmin 권한으로 백엔드 Sybase SQL Anywhere 데이터베이스에 대해 호출자가 제공한 SQL을 실행합니다. 공격자는 노출된 엔드포인트를 통해 임의의 SQL을 제출하여 xp_cmdshell 및 xp_read_file을 호출할 수 있으며, 단일 HTTP 요청만으로 LocalSystem으로서 인증 전 원격 코드 실행(RCE)을 달성할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.