CVE-2026-10880
Kritik
Açıklama
OSNexus QuantaStor SDS Manager, giriş uç noktasında SQL enjeksiyonuna karşı savunmasızdır. Kullanıcı adı alanı, bir SQL sorgusuna dahil edilmeden önce uygun şekilde temizlenmemektedir; bu durum, kimliği doğrulanmamış uzak bir saldırganın kimlik doğrulamasını atlamasına ve geçerli bir şifre sağlamadan yönetici olarak giriş yapmasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünQuantaStor
Yayın4 Haz 2026
İlk görülme4 Haz 2026
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- Osnexus QuantaStor6.6.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Osnexus QuantaStor | 5.9 ≤ v < 6.6.1 | 6.6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.