CVE-2026-25606

Yüksek

Açıklama

STER ürününde bir SQL enjeksiyonu zafiyeti tespit edilmiştir. Kullanıcı tarafından birden fazla Search Filter üzerinden sağlanan girdilerin uygun şekilde nötralize edilememesi, SQL Injection saldırılarına olanak tanımaktadır. Bu durum, kimliği doğrulanmış bir saldırganın diğer kullanıcılara ait veriler gibi hassas verileri veya uygulamanın erişebildiği diğer tüm verileri görüntülemesine izin verir. Bu sorun versiyon 9.5 ile düzeltilmiştir.

ÖnemYüksek

CVSS8.7

İstismar olasılığı—

ÜrünSTER

Yayın22 May 2026

İlk görülme22 May 2026

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Güncelleyin

Centralny Instytut Ochrony Pracy - Państwowy Instytut Badawczy STER9.5 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Centralny Instytut Ochrony Pracy - Państwowy Instytut Badawczy STER	v < 9.5	9.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.