PT-2026-53858 · Unknown · Sysguard 6001
Talha Yildiz
·
Publicado
2026-06-30
·
Atualizado
2026-06-30
·
CVE-2026-8402
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
SYSGUARD 6001 versões 2.0.2 até 6.1.15.0
Description
Existe um problema na interface web da interface de gerenciamento onde a neutralização inadequada de elementos especiais usados em comandos SQL permite a Injeção de SQL Cega (Blind SQL Injection). Isso ocorre devido à validação ou parametrização insuficiente de entrada em consultas de banco de dados no backend. Um invasor com acesso de rede à interface exposta pode enviar solicitações manipuladas para inferir o conteúdo do banco de dados, o que pode levar ao acesso não autorizado ao banco de dados, roubo de credenciais, adulteração de configuração e comprometimento total do sistema.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sysguard 6001