PT-2026-48418

CVE-2026-52758

Publicado

2026-06-10

Atualizado

2026-06-11

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Ghidra versões anteriores a 12.1

Description Os tipos de filtro BSim concatenam valores fornecidos pelo usuário diretamente em consultas SQL sem escape ou parametrização, resultando em uma injeção de SQL. Isso permite que atacantes remotos injetem SQL arbitrário por meio do protocolo de consulta de rede BSim para ler, modificar ou excluir dados no banco de dados PostgreSQL.

Recommendations Atualize para a versão 12.1 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Sean Nejad

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')

Identificadores relacionados