CVE-2026-2397
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W aplikacji MobilMen 20T firmy Adam Retail Automation Ltd. wykryto podatność na wstrzykiwanie SQL (CWE-89). Luka umożliwia atakującemu manipulację zapytaniami do bazy danych poprzez nieprawidłową neutralizację specjalnych znaków w poleceniach SQL.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do danych, modyfikować je lub usunąć, co prowadzi do naruszenia poufności i integralności systemu. Ryzyko jest szczególnie wysokie, ponieważ producent nie odpowiedział na zgłoszenie i nie wydał łatki.
Rekomendacja
Należy natychmiast odłączyć system od sieci lub zastosować tymczasowe reguły WAF blokujące podejrzane zapytania SQL. Ze względu na brak reakcji producenta, rozważ wymianę oprogramowania na alternatywne rozwiązanie.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in Adam Retail Automation Ltd. MobilMen 20T allows SQL Injection. This issue affects MobilMen 20T: from v3 through 10072026. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.