جزئیات آسیب‌پذیری

CVE-2026-64877

CVSS 4.0

9.4بحرانی

An authenticated non-admin user can exploit a SQL injection flaw in the ticketing REST API to access sensitive data stored in the appliance database.

امتیاز	نسخه	منبع	بردار
9.4بحرانی	4.0	CVEProject cvelistV5 (CNA) (tenable)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H`
8.4بالا	3.1	CVEProject cvelistV5 (CNA) (tenable)	`CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N`

فروشنده	محصول	نسخه‌ها	منبع
اطلاعات محصول ثبت نشده است.

۰٫۳۱٪

احتمال بهره‌برداری در ۳۰ روز

۲۴٫۹٪

صدک (نسبت به همه‌ی CVEها)