جزئیات آسیب‌پذیری
CVE-2026-6888
Advantech ECOWatch SaaS-ComposerAdvantech IoT Edge Linux dockerAdvantech IoT Edge WindowsAdvantech IoTSuite Growth Linux dockerAdvantech IoTSuite Starter Linux dockerAdvantech SaaS Composer
SQL Injection Vulnerability
CVSS 3.1
7.2بالا
شرح رسمی (انگلیسی)
Successful exploitation of the SQL injection vulnerability could allow a remote authenticated attacker to execute arbitrary commands via a specific interface, potentially enabling the attacker to access, modify, or delete sensitive information within the database.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.2بالا | 3.1 | CVEProject cvelistV5 (CNA) (CSA) | CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Advantech | ECOWatch SaaS-Composer | prior to version 3.4.17 | CVEProject cvelistV5 (CNA) |
| Advantech | IoT Edge Linux docker | prior to version 2.2.0 | CVEProject cvelistV5 (CNA) |
| Advantech | IoT Edge Windows | prior to version 2.2.0 | CVEProject cvelistV5 (CNA) |
| Advantech | IoTSuite Growth Linux docker | prior to version 2.2.0 | CVEProject cvelistV5 (CNA) |
| Advantech | IoTSuite Starter Linux docker | prior to version 2.2.0 | CVEProject cvelistV5 (CNA) |
| Advantech | SaaS Composer | prior to version 3.4.17 | CVEProject cvelistV5 (CNA) |
| Advantech | WebAccess SaaS-Composer | prior to version 3.4.17.1 | CVEProject cvelistV5 (CNA) |
| Advantech | WebAccess/SCADA | prior to version 9.2.3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۲/۲۳
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۲/۲۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- CSA
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳۷٪
احتمال بهره‌برداری در ۳۰ روز
۳۱٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')