CVE-2026-8025
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Platforma CBS od MOSK Information Technologies Ltd. zawiera podatność na atak SQL Injection przez niewłaściwą neutralizację specjalnych elementów w poleceniu SQL. Produkt nie jest już wspierany.
Ocena ryzyka
Atakujący może wstrzyknąć dowolny kod SQL, co może prowadzić do pełnego przejęcia bazy danych i wycieku poufnych informacji.
Rekomendacja
Ponieważ produkt nie jest wspierany, zaleca się natychmiastową migrację na alternatywne rozwiązanie.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in MOSK Information Technologies Ltd. CBS Platform allows SQL Injection. This issue affects CBS Platform: through 09062026. NOTE: The vendor was contacted and it was learned that the product is not supported.