CVE-2026-89310

Kritik

Təsvir

Sorğu gövdəsindən götürülən parametr parametrləşdirmə və ya xüsusi simvolların təmizlənməsi (escaping) olmadan T-SQL ifadəsinə daxil edilir ki, bu da uzaqdakı hücumçuya tətbiqin verilənlər bazası hesabı kontekstində ixtiyari SQL ifadələrini icra etməyə imkan verir.

CiddilikKritik

CVSS9.9

İstismar ehtimalı—

MəhsulJTL-WMS

Dərc14 okt 2026

İlk görülmə14 okt 2026

Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Yeniləyin

JTL SW GmbH JTL-WMS2.0.7, 2.1.3, 2.2.1 və ya daha yeni versiya

İstehsalçı bildirişləri

jtl-software.com/de/cve-2026-89309-cve-2026-89310

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
JTL SW GmbH JTL-WMS	v < 2.0.7, v < 2.1.3, v < 2.2.1, 1.7., 1.8., 1.9., 1.10., 1.11.*	2.0.7, 2.1.3, 2.2.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.