A vulnerability was identified in Raisecom Communication Com… (CVE-2026-19764, CVSS 7.3)

Summary

Vulnerability reported (CVE-2026-19764). Risk of unauthorized operations or information disclosure.

Original description

The description as published by the source.

A vulnerability was identified in Raisecom Communication Command and Dispatch Management Platform up to 7.6.5. This affects an unknown part of the file /app/users/getpwd.php. Such manipulation of the argument sip leads to sql injection. The attack can be executed remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.

Source: NIST National Vulnerability Database NVD GitHub Advisory

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

RaisecomのCommunication Command and Dispatch Management Platformのバージョン7.6.5までにSQLインジェクションの脆弱性が見つかりました。この脆弱性は、/app/users/getpwd.phpファイルの不明な部分に影響を与えます。攻撃者はリモートからこの脆弱性を悪用でき、既に実証済みのエクスプロイトが利用可能です。

❓ What is the problem

RaisecomのソフトウェアにおけるSQLインジェクションの脆弱性

📍 Affected scope

Communication Command and Dispatch Management Platformのバージョン7.6.5まで、/app/users/getpwd.phpファイル

🔥 Severity

リモートからSQLインジェクションが実行可能で、既に実証済みのエクスプロイトが存在するため、高リスク

🔧 How to fix

ベンダーからのパッチが提供されていないため、ソースコードのレビューを行い、SQLインジェクションを防ぐためのコード修正を施すこと

🛡️ Workaround

入力パラメータの検証とエスケーピングを強化して一時的に防御する

🔍 Detection

アプリケーションログやSQLログなどを監視し、不審なクエリの活動を確認する

A vulnerability was identified in Raisecom Communication Command and Dispatch Management Platform...

Summary

Original description

AI summary

References