CVE-2026-79573 in L-ONE

Tóm tắt

Bởi VulDB • 08/09/2026

L-ONE v1.0.0 được phát hiện chứa nhiều lỗ hổng SQL Injection trong thành phần /attachment/getBusinessUploadList thông qua các tham số busid, id và taskid. Lỗ hổng này cho phép kẻ tấn công truy cập vào thông tin cơ sở dữ liệu nhạy cảm bằng cách sử dụng một câu lệnh SQL được tạo ra đặc biệt (crafted).

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 25/08/2026
• Tiết lộ: 08/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-399882
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79573
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79573
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79573/