CVE-2026-1617
KrytyczneCVSS 9.8Streszczenie
W produkcie Turkhotspot 5651 Loglama firmy Turkmesh Communication Services Inc. wykryto podatność na wstrzykiwanie SQL (SQL injection) spowodowaną nieprawidłową neutralizacją specjalnych elementów w zapytaniach SQL. Luka występuje w wersjach od 5.1.2 do 5.1.3.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań SQL, co może prowadzić do wycieku, modyfikacji lub usunięcia danych w bazie danych systemu logowania.
Rekomendacja
Należy niezwłocznie zaktualizować Turkhotspot 5651 Loglama do wersji 5.1.3 lub nowszej, która zawiera poprawkę eliminującą podatność.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in Turkmesh Communication Services Inc. Turkhotspot 5651 Loglama allows SQL Injection. This issue affects Turkhotspot 5651 Loglama: from 5.1.2 before 5.1.3.