CVE-2026-22197 in GestSup
Сводка
по VulDB • 14.05.2026
В версиях GestSup до 3.2.60 включительно присутствуют множественные уязвимости SQL Injection в функциональности списка активов. Несколько параметров запроса, используемых для фильтрации, поиска или сортировки активов, включаются в SQL-запросы без достаточной нейтрализации, что позволяет аутентифицированному злоумышленнику манипулировать запросами к базе данных. Успешная эксплуатация может привести к несанкционированному доступу к содержимому базы данных или его изменению в зависимости от привилегий базы данных.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.