CVE-2026-6887
KrytyczneStreszczenie
Borg SPM 2007, rozwijany przez BorG Technology Corporation, posiada podatność na wstrzykiwanie SQL, która umożliwia nieautoryzowanym atakującym zdalne wstrzykiwanie dowolnych poleceń SQL w celu odczytu, modyfikacji i usunięcia zawartości bazy danych.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia atakującym dostęp do wrażliwych danych oraz ich modyfikację lub usunięcie.
Rekomendacja
Zaleca się niezwłoczne zaprzestanie korzystania z Borg SPM 2007 oraz wdrożenie zabezpieczeń, takich jak filtrowanie danych wejściowych i aktualizacja do nowszych wersji oprogramowania.
Inne podatności w Borg SPM 2007
Zobacz wszystkie- CVE-2026-6886Krytyczne
Borg SPM 2007, rozwijany przez BorG Technology Corporation, posiada podatność na obejście uwierzytelniania, co pozwala nieautoryzowanym atakującym zdalnym na zalogowanie się do systemu jako dowolny użytkownik.
- CVE-2026-6885Krytyczne
Borg SPM 2007, rozwijany przez BorG Technology Corporation, posiada podatność na nieautoryzowane przesyłanie plików, co pozwala zdalnym atakującym na przesyłanie i uruchamianie złośliwych skryptów na serwerze.
Oryginalny opis (angielski, źródło NVD)
Borg SPM 2007 (Sales Ended in 2008) developed by BorG Technology Corporation has a SQL Injection vulnerability, allowing unauthenticated remote attackers to inject arbitrary SQL commands to read, modify, and delete database contents.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS