CVE-2026-42100
HighCVSS 7.5Summary
Nieprawidłowe przetwarzanie syntaktycznie niepoprawnej struktury w Sparx Pro Cloud Server umożliwia przeprowadzenie ataku typu Denial of Service (DoS) poprzez wysłanie specjalnie przygotowanego zapytania SQL. To powoduje niespodziewane zakończenie działania usługi Pro Cloud Server.
Risk Assessment
Organizacja narażona jest na ataki DoS, które mogą prowadzić do przerwy w dostępności usług. Wersje 6.1 (build 167) i niższe zostały potwierdzone jako podatne, co może wpłynąć na stabilność systemu.
Recommendation
Zaleca się aktualizację do najnowszej wersji Sparx Pro Cloud Server oraz monitorowanie systemu pod kątem nieautoryzowanych zapytań SQL. Należy również przeprowadzić testy na innych wersjach, aby ocenić ich podatność.
Original NVD description (English source)
Improper Handling of Syntactically Invalid Structure in Sparx Pro Cloud Server allows Denial of Service (DoS) attack to be executed by sending an specially crafted SQL query. This causes the Pro Cloud Server service to terminate unexpectedly. The vendor was notified early about this vulnerability, but didn't respond with the details of vulnerability or vulnerable version range. Only version 6.1 (build 167) and below were tested and confirmed as vulnerable, other versions were not tested and might also be vulnerable.