CVE-2026-19764

WysokieCVSS 7.3

Opublikowano: 14/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 14/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

W platformie Raisecom Communication Command and Dispatch Management Platform do wersji 7.6.5 stwierdzono podatność na wstrzyknięcie SQL w pliku /app/users/getpwd.php. Manipulacja argumentem sip prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

Ocena ryzyka

Zdalny atakujący może wykorzystać wstrzyknięcie SQL do nieautoryzowanego dostępu do bazy danych, kradzieży danych, modyfikacji danych lub eskalacji uprawnień w systemie.

Rekomendacja

Zaktualizuj platformę do najnowszej wersji, jeśli dostępna jest poprawka. Jeśli nie, ogranicz dostęp do pliku getpwd.php i monitoruj logi pod kątem podejrzanych zapytań.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was identified in Raisecom Communication Command and Dispatch Management Platform up to 7.6.5. This affects an unknown part of the file /app/users/getpwd.php. Such manipulation of the argument sip leads to sql injection. The attack can be executed remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.