CVE-2026-5563

ŚrednieCVSS 6.3

Opublikowano: 05/04/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Podatność na SQL Injection w AutohomeCorp frostmourne do wersji 1.0. Funkcja httpTest w pliku /api/monitor-api/alarm/previewData w komponencie Alarm Preview pozwala na manipulację, co prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany.

Ocena ryzyka

Zdalny atakujący może wykonać dowolne zapytania SQL, co może prowadzić do wycieku danych monitorowanych systemów lub modyfikacji konfiguracji alarmów.

Rekomendacja

Zaleca się natychmiastową aktualizację frostmourne do wersji z poprawką lub zastosowanie parametryzacji zapytań.

Oryginalny opis (angielski, źródło NVD)

A security flaw has been discovered in AutohomeCorp frostmourne up to 1.0. Affected is the function httpTest of the file /api/monitor-api/alarm/previewData of the component Alarm Preview. The manipulation results in sql injection. The attack can be launched remotely. The exploit has been released to the public and may be used for attacks.