CVE-2026-102158
ŚrednieCVSS 6.5Streszczenie
Nieprawidłowa walidacja parametrów żądań API CloudVision CUE może umożliwić uwierzytelnionemu użytkownikowi sieci przeprowadzenie ataku SQL injection na backend, co wpływa na jego dostępność.
Ocena ryzyka
Ryzyko obejmuje możliwość naruszenia dostępności backendu CloudVision CUE przez atak SQL injection, co może prowadzić do przerw w działaniu usług zarządzania siecią.
Rekomendacja
Zaleca się aktualizację CloudVision CUE do wersji z poprawką oraz wdrożenie walidacji parametrów API po stronie serwera, aby zapobiec atakom SQL injection.
Inne podatności w CloudVision CUE
Zobacz wszystkie- CVE-2026-102160Wysokie
Podatność na wstrzyknięcie poleceń systemu operacyjnego w zarządzaniu kopiami zapasowymi CloudVision CUE może pozwolić uwierzytelnionemu użytkownikowi Super User na przesłanie spreparowanego żądania backupu i wykonanie dowolnych poleceń z uprawnieniami usługi.
- CVE-2026-102157Średnie
Podatność IDOR w interfejsie serwowania plików CVE w CloudVision CUE może pozwolić uwierzytelnionemu użytkownikowi sieci, w określonych warunkach ataku, na dostęp do tymczasowych danych innego użytkownika.
Oryginalny opis (angielski, źródło NVD)
Improper validation of selected CloudVision CUE application programming interface (API) request parameters may allow an authenticated network user to perform SQL injection against the backend impacting its availability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS