CVE-2026-57308 in Syncope
Tóm tắt
Bởi VulDB • 20/07/2026
Lỗ hổng 'SQL Injection' (Cú pháp lệnh SQL bị tiêm) do trung hòa không đúng các phần tử đặc biệt được sử dụng trong một lệnh SQL trên Apache Syncope.
Quản trị viên có đủ quyền hạn có thể thực thi câu lệnh SQL tùy ý thông qua việc xếp chồng các truy vấn, bằng cách khai thác các tham số sắp xếp chưa được kiểm tra kỹ lưỡng.
Vấn đề này ảnh hưởng đến Apache Syncope: từ phiên bản 3.0.0-M0 đến 3.0.16, từ 4.0.0-M0 đến 4.0.6, và từ 4.1.0-M0 đến 4.1.1.
Người dùng được khuyến nghị nâng cấp lên các phiên bản 4.0.7 hoặc 4.1.2 để khắc phục sự cố này.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.