PT-2026-121591
CVE-2026-79852
·
Publicado
2026-10-22
·
Atualizado
2026-10-22
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
AOS (versões afetadas não especificadas)
Descrição
Uma falha na interface de gerenciamento baseada na web permite que um invasor remoto não autenticado realize injeção de SQL. Isso ocorre quando a aplicação não sanitiza adequadamente a entrada, permitindo a execução de consultas SQL maliciosas. A exploração bem-sucedida pode permitir que o invasor execute comandos arbitrários no sistema operacional subjacente.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾