CVE-2026-25606
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Podatność SQL Injection w STER umożliwia uwierzytelnionemu atakującemu wstrzyknięcie zapytań SQL przez filtry wyszukiwania. Może to prowadzić do odczytu wrażliwych danych innych użytkowników lub innych danych dostępnych dla aplikacji.
Ocena ryzyka
Ryzyko obejmuje wyciek poufnych danych oraz potencjalną eskalację uprawnień.
Rekomendacja
Należy zaktualizować STER do wersji 9.5 lub nowszej.
Inne podatności w STER
Zobacz wszystkie- CVE-2026-25608Niskie
Podatność w STER przed wersją 9.5. Aplikacja używa nieszyfrowanego ruchu TCP do przesyłania danych, co umożliwia atak Man-In-The-Middle i przechwycenie wrażliwych danych, takich jak hasła czy tokeny uwierzytelniające.
- CVE-2026-25607Średnie
Oprogramowanie STER używa słabego algorytmu kodowania haseł, co umożliwia odgadnięcie wartości hasła po analizie sposobu kodowania znanych haseł. Podatność została naprawiona w wersji 9.5.
Oryginalny opis (angielski, źródło NVD)
A SQL injection vulnerability has been identified in STER. Improper neutralization of input provided by user into multiple Search Filters allows for SQL Injection attacks. It allows an authenticated attacker to view sensitive data such as data belonging to other users, or any other data that the application itself is able to access This issue was fixed in version 9.5.