PT-2026-28682

CVE-2026-4956

Publicado

2026-03-27

Atualizado

2026-03-27

Descrição por

CVSS 2.0

7.5

Alta

MétricasAV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Shenzhen Ruiming Technology Streamax Crocus versão 1.3.44

Description Um problema existe no componente Parameter Handler no endpoint '/DevicePrint.do?Action=ReadTask'. A manipulação remota do argumento State permite a injeção de SQL, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro State no endpoint '/DevicePrint.do?Action=ReadTask' para minimizar o risco de exploração.

Explorabilidade

Exploit

Impactos

Pesquisadores

0Menc

Vuldb

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')

CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')

Identificadores relacionados