CVE-2026-4104
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W produkcie TeknoPass firmy Akmer Informatics występuje podatność na obejście autoryzacji poprzez kontrolowany przez użytkownika klucz główny SQL, co umożliwia wstrzykiwanie SQL. Luka dotyczy wersji od 20210501 do 20260429.
Ocena ryzyka
Ryzyko obejmuje możliwość nieautoryzowanego dostępu do bazy danych, kradzieży danych, modyfikacji lub usunięcia danych, a także potencjalne przejęcie kontroli nad aplikacją.
Rekomendacja
Należy natychmiast zaktualizować TeknoPass do wersji nowszej niż 20260429, która zawiera poprawkę, oraz zastosować parametryzację zapytań SQL w celu zapobiegania wstrzykiwaniu SQL.
Oryginalny opis (angielski, źródło NVD)
Authorization bypass through User-Controlled SQL primary key vulnerability in Akmer Informatics Automation Industry and Trade Ltd. Co. TeknoPass allows SQL Injection. This issue affects TeknoPass: from 20210501 through 20260429.