PT-2026-61651
CVE-2026-39879
·
Publicado
2026-07-20
·
Atualizado
2026-07-23
Descrição por
CVSS 3.1
7.1
AltaMétricasAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
Nome do Software Vulnerável e Versões Afetadas
syslog-ng versões anteriores a 4.12
syslog-ng Premium Edition versões anteriores a 8.2
syslog-ng Store Box versões anteriores a 7.8
Description
Uma falha de injeção de SQL existe quando o driver SQL é configurado manualmente, permitindo que uma fonte não confiável execute comandos SQL arbitrários. Isso ocorre devido a uma chamada de sanitização ausente na função
afsql dd run query().Recommendations
Atualize o syslog-ng para a versão 4.12.
Atualize o syslog-ng Premium Edition para a versão 8.2.
Atualize o syslog-ng Store Box para a versão 7.8.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾