CVE-2026-9551

WysokieCVSS 7.3

Opublikowano: 26/05/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

W systemie Das Parking Management System 停车场管理系统 6.2.0 wykryto podatność na iniekcję SQL w funkcji xp_cmdshell pliku ParkingRecord/ExportParkingRecords endpointu API. Manipulacja argumentem Value umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny i może być wykorzystany.

Ocena ryzyka

Atakujący może zdalnie wykonać dowolne zapytania SQL, co może prowadzić do wycieku lub modyfikacji danych w bazie parkingowej.

Rekomendacja

Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować tymczasowe zabezpieczenia, takie jak walidacja danych wejściowych i użycie sparametryzowanych zapytań.

Inne podatności w Das Parking Management System

CVE-2026-9552Wysokie
Wykryto lukę w Das Parking Management System 停车场管理系统 6.2.0. Podatność dotyczy nieznanego kodu komponentu Search API Endpoint. Manipulacja argumentem Value prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Producent nie odpowiedział na zgłoszenie.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was identified in Das Parking Management System 停车场管理系统 6.2.0. This affects the function xp_cmdshell of the file ParkingRecord/ExportParkingRecords of the component API Endpoint. The manipulation of the argument Value leads to sql injection. It is possible to initiate the attack remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.