CVE-2026-42100
WysokieCVSS 7.5Streszczenie
Nieprawidłowe przetwarzanie syntaktycznie niepoprawnej struktury w Sparx Pro Cloud Server umożliwia przeprowadzenie ataku typu Denial of Service (DoS) poprzez wysłanie specjalnie przygotowanego zapytania SQL. To powoduje niespodziewane zakończenie działania usługi Pro Cloud Server.
Ocena ryzyka
Organizacja narażona jest na ataki DoS, które mogą prowadzić do przerwy w dostępności usług. Wersje 6.1 (build 167) i niższe zostały potwierdzone jako podatne, co może wpłynąć na stabilność systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Sparx Pro Cloud Server oraz monitorowanie systemu pod kątem nieautoryzowanych zapytań SQL. Należy również przeprowadzić testy na innych wersjach, aby ocenić ich podatność.
Oryginalny opis (angielski, źródło NVD)
Improper Handling of Syntactically Invalid Structure in Sparx Pro Cloud Server allows Denial of Service (DoS) attack to be executed by sending an specially crafted SQL query. This causes the Pro Cloud Server service to terminate unexpectedly. The vendor was notified early about this vulnerability, but didn't respond with the details of vulnerability or vulnerable version range. Only version 6.1 (build 167) and below were tested and confirmed as vulnerable, other versions were not tested and might also be vulnerable.