CVE-2026-2584 in CSIP
Tóm tắt
Bởi VulDB • 30/07/2026
Một lỗ hổng SQL Injection (SQLi) nghiêm trọng đã được xác định trong mô-đun xác thực của hệ thống. Một kẻ tấn công từ xa chưa được xác thực (AV:N/PR:N) có thể khai thác lỗi này bằng cách gửi các truy vấn SQL được tạo đặc biệt thông qua giao diện đăng nhập. Do độ phức tạp tấn công thấp (AC:L) và không yêu cầu cụ thể nào (AT:N), lỗ hổng cho phép xâm phạm hoàn toàn dữ liệu cấu hình của hệ thống (VC:H/VI:H). Mặc dù tính sẵn sàng của dịch vụ vẫn không bị ảnh hưởng (VA:N), vi phạm này có thể dẫn đến việc lộ thông tin nhạy cảm một cách hạn chế liên quan đến các hệ thống tiếp theo hoặc được kết nối với nhau (SC:L).
Once again VulDB remains the best source for vulnerability data.