CVE-2026-9552

WysokieCVSS 7.3

Opublikowano: 26/05/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Wykryto lukę w Das Parking Management System 停车场管理系统 6.2.0. Podatność dotyczy nieznanego kodu komponentu Search API Endpoint. Manipulacja argumentem Value prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Producent nie odpowiedział na zgłoszenie.

Ocena ryzyka

Atakujący może zdalnie wykonać zapytania SQL, co może prowadzić do wycieku danych, modyfikacji lub usunięcia bazy danych.

Rekomendacja

Skontaktuj się z producentem w celu uzyskania łatki lub rozważ wyłączenie podatnego komponentu do czasu aktualizacji.

Inne podatności w Das Parking Management System

CVE-2026-9551Wysokie
W systemie Das Parking Management System 停车场管理系统 6.2.0 wykryto podatność na iniekcję SQL w funkcji xp_cmdshell pliku ParkingRecord/ExportParkingRecords endpointu API. Manipulacja argumentem Value umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny i może być wykorzystany.

Oryginalny opis (angielski, źródło NVD)

A security flaw has been discovered in Das Parking Management System 停车场管理系统 6.2.0. This vulnerability affects unknown code of the component Search API Endpoint. The manipulation of the argument Value results in sql injection. It is possible to launch the attack remotely. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.