CVE-2026-52469

KrytyczneCVSS 9.8

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Podatność SQL injection w Crocus v.1.3.44 pozwala zdalnemu atakującemu na eskalację uprawnień poprzez plik DeviceInfoMapper.xml.

Atakujący może uzyskać nieautoryzowany dostęp do bazy danych i podnieść swoje uprawnienia w systemie.

Zaktualizuj Crocus do najnowszej wersji, która zawiera poprawkę dla tej luki.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in Crocus v.1.3.44 allows a remote attacker to escalate privileges via the DeviceInfoMapper.xml file