CVE-2026-114358
Radius Synergies Radius Xenia Plataforma M2M
Traduzido automaticamente do inglês.
- Radius Synergies Radius Xenia M2M Platform
- Crítica
- CVSS 9.3
- Nenhuma versão corrigida informada
Resumo
Esta vulnerabilidade existe na Plataforma Radius Xenia M2M devido à validação insuficiente de entrada fornecida pelo usuário na funcionalidade de recuperação de senha na interface de gerenciamento web.
Do registro CVE.
Ler a descrição original
Registro CVE
This vulnerability exists in the Radius Xenia M2M Platform due to insufficient validation of user supplied input in the password recovery functionality in the web management interface. An unauthenticated remote attacker could exploit this vulnerability by supplying crafted SQL query through input fields to the targeted system.
Successful exploitation of this vulnerability could allow the attacker to gain unauthorized access to sensitive information, enumerate database structure or modify database records on the targeted system.
O que fazer
Nenhuma versão corrigida informada
Produtos afetados
| Produto | Afetadas | Corrigido em |
|---|---|---|
| Radius Synergies Radius Xenia M2M Platform | Version | Nenhuma informada |
Notas e sinais
- Exploração
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.3 (v4.0, pontuado por CERT-In)
- Fraqueza
- CWE-89: Improper neutralization of special elements used in an SQL command ('SQL injection')
- Fabricante
- Radius Synergies, Radius Xenia M2M Platform
Linha do tempo
- Listada como crítica pelo cve.now. Versões afetadas e corrigidas vêm do registro CVE, quando for publicado.