PT-2026-61651 · Onelogiq · Syslog-Ng+2
CVE-2026-39879
·
Publicado
2026-07-20
·
Atualizado
2026-07-20
CVSS v3.1
7.1
Alta
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H |
Nome do Software Vulnerável e Versões Afetadas
syslog-ng versões anteriores a 4.12
syslog-ng Premium Edition versões anteriores a 8.2
syslog-ng Store Box versões anteriores a 7.8
Description
Uma falha de injeção de SQL existe quando o driver SQL é configurado manualmente, permitindo que uma fonte não confiável execute comandos SQL arbitrários. Isso ocorre devido a uma chamada de sanitização ausente na função
afsql dd run query().Recommendations
Atualize o syslog-ng para a versão 4.12.
Atualize o syslog-ng Premium Edition para a versão 8.2.
Atualize o syslog-ng Store Box para a versão 7.8.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Syslog-Ng
Syslog-Ng Premium Edition
Syslog-Ng Store Box