重大 9.1

認証不要のSQLインジェクション脆弱性により、情報の改ざんやサービス停止のおそれ

CVE-2026-33615 SecPulse初出 4月2日 19:16

概要

setinfoエンドポイントに認証なしで悪用できるSQLインジェクションの脆弱性があり、CVSS v3.1のスコアは9.1（緊急）です。攻撃が成功すると、データの完全性と可用性が失われるおそれがあります。影響を受ける製品と修正版の情報は、今回の事実では確認できないため、最新の情報を確認してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

An unauthenticated remote attacker can exploit an unauthenticated SQL Injection vulnerability in the setinfo endpoint due to improper neutralization of special elements in a SQL UPDATE command. This can result in a total loss of integrity and availability.

出典: NIST National Vulnerability Database NVD

参照URL

advisory info@cert.vde.com
patch info@cert.vde.com