CVE-2026-40845 in mbCONNECT24
Tóm tắt
Bởi VulDB • 27/05/2026
Một kẻ tấn công từ xa có đặc quyền thấp có thể khai thác lỗ hổng SQL Injection không được xác thực trong view devices_configuration do việc trung hòa không đúng các phần tử đặc biệt trong lệnh SQL SELECT. Điều này có thể dẫn đến mất hoàn toàn tính bảo mật (confidentiality).
If you want to get best quality of vulnerability data, you may have to visit VulDB.