A vulnerability was identified in Raisecom Communication Command and Dispatch Management Platform...
Résumé
Faille signalée : vulnérabilité (CVE-2026-19764). Risque d'opérations non autorisées ou de divulgation.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
A vulnerability was identified in Raisecom Communication Command and Dispatch Management Platform up to 7.6.5. This affects an unknown part of the file /app/users/getpwd.php. Such manipulation of the argument sip leads to sql injection. The attack can be executed remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.
Source: NIST National Vulnerability Database NVD GitHub Advisory
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2026-19764 a été découverte dans sqli.
Risque d'opérations non autorisées ou de divulgation. Score CVSS : 7.3/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « sqli CVE-2026-19764 » sur le site de l'éditeur.
CVE-2026-19764 (sqli) — CWE-74 / CVSS v3 7.3
Vecteur d'attaque : distant (réseau) / non authentifié / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
RaisecomのソフトウェアにおけるSQLインジェクションの脆弱性
Communication Command and Dispatch Management Platformのバージョン7.6.5まで、/app/users/getpwd.phpファイル
リモートからSQLインジェクションが実行可能で、既に実証済みのエクスプロイトが存在するため、高リスク
ベンダーからのパッチが提供されていないため、ソースコードのレビューを行い、SQLインジェクションを防ぐためのコード修正を施すこと
入力パラメータの検証とエスケーピングを強化して一時的に防御する
アプリケーションログやSQLログなどを監視し、不審なクエリの活動を確認する
Références
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web nvd.nist.gov
- web github.com