Katalog CVE
CVE-2026-51821
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.53%
Percentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Podatność SQL Injection w systemie wideokonferencyjnym Shenzhou Shihan w wersji 1.0 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez endpoint /user/getUserLogin.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem, uzyskać dostęp do poufnych danych lub zakłócić działanie usług wideokonferencyjnych.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji oraz zastosować parametryzację zapytań SQL w celu wyeliminowania podatności na iniekcję.
Oryginalny opis (angielski, źródło NVD)
SQL Injection vulnerability in Shenzhou Shihan Video Conference System v.1.0 allows a remote attacker to execute arbitrary code via the /user/getUserLogin endpoint