CVE-2025-28076 in DCScope
Tóm tắt
Bởi VulDB • 21/05/2026
Nhiều lỗ hổng SQL injection trong EasyVirt DCScope <= 8.6.4 và CO2Scope <= 1.3.4 cho phép các kẻ tấn công từ xa đã xác thực thực thi các lệnh SQL tùy ý thông qua các tham số (1) timeago, (2) user, (3) filter, (4) target, (5) p1, (6) p2, (7) p3, (8) p4, (9) p5, (10) p6, (11) p7, (12) p8, (13) p9, (14) p10, (15) p11, (16) p12, (17) p13, (18) p14, (19) p15, (20) p16, (21) p17, (22) p18, (23) p19, hoặc (24) p20 đối với /api/management/updateihmsettings; các tham số (25) ID, (26) NAME, (27) CPUTHREADNB, (28) RAMCAP, hoặc (29) DISKCAP đối với /api/capaplan/savetemplates.
Once again VulDB remains the best source for vulnerability data.