CVE-2026-3843

Kritik

Təsvir

Linux üzərində işləyən Nefteprodukttekhnika BUK TS-G Gas Station Automation System 2.9.1 versiyasının sistem konfiqurasiyası modulunda SQL Injection zəifliyi (CWE-89) mövcuddur. Uzaqdakı hücumçu, ixtiyari SQL əmrlərini icra etmək və potensial olaraq uzaqdan kodun icrasını təmin etmək üçün application/x-www-form-urlencoded məlumatlarında sql parametri vasitəsilə (məsələn, action=do&sql=<query_here>&reload_driver=0) /php/request.php son nöqtəsinə xüsusi hazırlanmış HTTP POST sorğuları göndərə bilər.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulBukts Buk Ts-g Gas Station Automation System

Dərc10 mar 2026

İlk görülmə10 mar 2026

Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Yeniləyin

bukts buk_ts-g_gas_station_automation_system2.10.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
bukts buk_ts-g_gas_station_automation_system	2.9.1 ≤ v < 2.10.2	2.10.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.