PT-2026-36700 · Unknown · Amtt Hotel Broadband Operation System
Mickey-Ben
·
Publicado
2026-05-03
·
Atualizado
2026-05-03
·
CVE-2026-7697
CVSS v2.0
5.8
Média
| Vetor | AV:N/AC:L/Au:M/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
AMTT Hotel Broadband Operation System versão 1.0
Descrição
Existe um problema no arquivo '/manager/card/cardhand submit.php' onde a manipulação do argumento
ID permite a ocorrência de SQL injection, uma técnica utilizada para interferir nas consultas que uma aplicação faz ao seu banco de dados. Isso permite a exploração remota.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Como medida paliativa temporária, restrinja o acesso ao arquivo '/manager/card/cardhand submit.php' para minimizar o risco de exploração.
Exploit
SQL injection
Special Elements Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Amtt Hotel Broadband Operation System