iomad до 5.0 Company Admin Block SQL-инъекция

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.9$0-$5k0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории критический, в iomad до 5.0. Используемая неизвестная функция компонента Company Admin Block. Выполнение манипуляции приводит к SQL-инъекция. Уязвимость зарегистрирована как CVE-2026-1517. Атаку можно провести дистанционно. Более того, существует эксплойт. Рекомендуется установить обновление для решения этой проблемы.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории критический, в iomad до 5.0. Используемая неизвестная функция компонента Company Admin Block. Выполнение манипуляции приводит к SQL-инъекция. Использование CWE для объявления проблемы приводит к тому, что CWE-89. Данная уязвимость была опубликована 18.01.2026 исследователем Vaibhav Gupta при поддержке Appfend Technologies Limited с идентификатором 2559. Консультация доступна для скачивания по адресу github.com.

Уязвимость зарегистрирована как CVE-2026-1517. Атаку можно провести дистанционно. Технические подробности отсутствуют. Данная уязвимость менее популярна, чем в среднем. Более того, существует эксплойт. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. В проекте MITRE ATT&CK эта техника атаки обозначена как T1505.

Указано значение Доказательство концепции.

Обновление уже доступно для загрузки по адресу github.com. Рекомендуется установить обновление для решения этой проблемы. Мера по смягчению последствий была опубликована 2 недели спустя после раскрытия уязвимости.

ПродуктИнформация

Имя

Версия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Вектор: 🔒

CVSSv3Информация

VulDB Meta Base Score: 6.2
VulDB Meta Temp Score: 5.9

VulDB Базовый балл: 4.7
VulDB Временная оценка: 4.2
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

Исследователь Базовый балл: 9.1
Исследователь Вектор: 🔒

CNA Базовый балл: 4.7
CNA Вектор: 🔒

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: SQL-инъекция
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔒
Статус: Доказательство концепции

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

Время реакции: 🔒
0-дневное время: 🔒
Время экспозиции: 🔒

Патч: github.com

ХронологияИнформация

18.01.2026 Консультация опубликована
21.01.2026 +3 дни Поставщик подтвердил
27.01.2026 +6 дни Контрмера опубликована
05.02.2026 +8 дни Запись VulDB создана
06.02.2026 +1 дни Последнее обновление VulDB

ИсточникиИнформация

Продукт: github.com

Консультация: 2559
Исследователь: Vaibhav Gupta
Организация: Appfend Technologies Limited
Статус: Подтверждённый

CVE: CVE-2026-1517 (🔒)
GCVE (CVE): GCVE-0-2026-1517
GCVE (VulDB): GCVE-100-344487
scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 05.02.2026 12:30
Обновлено: 06.02.2026 05:29
Изменения: 05.02.2026 12:30 (56), 05.02.2026 12:33 (16), 05.02.2026 12:37 (1), 05.02.2026 16:50 (2), 06.02.2026 05:29 (31)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!