Buk Ts-G Gas Station Automation System
تحتوي وحدة تكوين النظام على ثغرة في حقن SQL. يمكن لمهاجم عن بُعد إرسال طلبات HTTP POST مصممة خصيصًا إلى نقطة النهاية ’/php/request.php‘ باستخدام المعلمة `sql` في بيانات application/x-www-form-urlencoded لتنفيذ أوامر SQL تعسفية. وقد يؤدي ذلك إلى الوصول غير المصرح به إلى معلومات محمية، وقد يؤدي أيضًا إلى تنفيذ التعليمات البرمجية عن بُعد.