PT-2026-22571
CVE-2026-2584
·
Publicado
2026-03-02
·
Atualizado
2026-05-19
Descrição por
CVSS 4.0
9.3
CríticaMétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:L/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
Firmware do Ciser System SL (versões afetadas não especificadas)
Descrição
Existe uma vulnerabilidade crítica de Injeção de SQL (SQLi) no módulo de autenticação. Um atacante remoto e não autenticado pode explorar essa falha submetendo consultas SQL manipuladas através da interface de login. A vulnerabilidade possui baixa complexidade de ataque e não requer privilégios específicos. A exploração bem-sucedida pode levar ao comprometimento completo dos dados de configuração do sistema e à exposição limitada de informações sensíveis relacionadas a sistemas interconectados. A vulnerabilidade afeta o endpoint da API
/login, onde consultas SQL manipuladas podem ser submetidas. O parâmetro query está provavelmente envolvido na injeção.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾