CVE-2026-18782

KrytyczneCVSS 9.8

Opublikowano: 30/09/2026(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 30/09/2026(UTC)NVD NIST

Streszczenie

Niewłaściwa neutralizacja specjalnych elementów użytych w poleceniu SQL (iniekcja SQL) w Trex MES firmy Trex Digital Smart Manufacturing Systems Inc. umożliwia wykonanie poleceń przez iniekcję SQL. Problem dotyczy Trex MES do 2026-09-29.

Ocena ryzyka

Atakujący może wykonać polecenia na poziomie systemu przez iniekcję SQL, co może prowadzić do pełnego przejęcia systemu i naruszenia danych produkcyjnych.

Rekomendacja

Zaktualizuj Trex MES do wersji po 2026-09-29, jeśli dostępna. Przeprowadź audyt bezpieczeństwa aplikacji i ogranicz dostęp do systemu.

Inne podatności w Trex MES

CVE-2026-18783Wysokie
System Trex MES od Trex Digital Smart Manufacturing Systems Inc. zawiera podatność na brak uwierzytelnienia dla krytycznych funkcji, co pozwala na obejście uwierzytelnienia. Problem dotyczy wersji do 2026-09-29.

Oryginalny opis (angielski, źródło NVD)

Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in Trex Digital Smart Manufacturing Systems Inc. Trex MES allows Command Line Execution through SQL Injection. This issue affects Trex MES: through 2026-09-29.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS