CVE-2026-14571
Módulo de autenticação de usuário da Futurum Software
Traduzido automaticamente do inglês.
- Futurum Software Futurum Software User Authentication Module
- Crítica
- CVSS 9.1
- Versão corrigida informada
Resumo
Uma vulnerabilidade de Injeção SQL Cega no software de gerenciamento da Futurum Software, causada pela falta de validação e sanitização adequadas de entradas fornecidas pelo usuário em consultas ao banco de dados da área privada, bem como por uma configuração incorreta do WAF.
Do registro CVE.
Ler a descrição original
Registro CVE
A Blind SQL Injection vulnerability in Futurum Software’s management software, caused by a lack of adequate validation and sanitisation of user-provided inputs in queries to the private area’s database, as well as by an incorrect WAF configuration. This weakness allows the protection mechanisms to be bypassed solely by sending manipulated HTTP requests. Successful exploitation of the vulnerability could allow an unauthenticated attacker to execute arbitrary queries against the database, extract its complete structure and gain access to sensitive customer information, including personally identifiable information (PII).
O que fazer
Versão corrigida informada
Produtos afetados
| Produto | Afetadas | Corrigido em |
|---|---|---|
| Futurum Software Futurum Software User Authentication Module | antes de May 2026 | May 2026 |
Notas e sinais
- Exploração
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.1 (v4.0, pontuado por INCIBE)
- Fraqueza
- CWE-89: Improper neutralization of special elements used in an SQL command ('SQL injection')
- Fabricante
- Futurum Software, Futurum Software User Authentication Module
Linha do tempo
- Listada como crítica pelo cve.now. Versões afetadas e corrigidas vêm do registro CVE, quando for publicado.