Katalog CVE
CVE-2026-4978
KrytyczneCVSS 9.8Streszczenie
Podatność na wstrzykiwanie SQL w systemie Traffic Analysis System firmy UMAI Vision umożliwia atakującemu manipulację zapytaniami do bazy danych poprzez nieprawidłową neutralizację specjalnych elementów w poleceniu SQL. Problem dotyczy wersji od 30 przed 34.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do danych analitycznych, modyfikować je lub usunąć, co zagraża poufności i integralności systemu monitorowania ruchu.
Rekomendacja
Zaleca się aktualizację do wersji 34 lub nowszej, która zawiera poprawkę eliminującą podatność.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in UMAI Vision Traffic Analysis System allows SQL Injection. This issue affects Traffic Analysis System: from 30 before 34.