CVE-2026-2409

Krytyczne

Opublikowano: 19/02/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Podatność SQL Injection w Delinea Cloud Suite przed wersją 25.2 HF1 pozwala na wstrzyknięcie argumentów. Problem dotyczy niewłaściwej neutralizacji specjalnych elementów w poleceniu SQL.

Ocena ryzyka

Atakujący może manipulować zapytaniami SQL, co może prowadzić do nieautoryzowanego dostępu do danych lub ich modyfikacji. Może to naruszyć integralność systemu.

Rekomendacja

Należy zaktualizować Delinea Cloud Suite do wersji 25.2 HF1 lub nowszej oraz przeprowadzić audyt zapytań SQL pod kątem bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Delinea Cloud Suite allows Argument Injection.This issue affects Cloud Suite: before 25.2 HF1.