CVE-2026-76176
Yüksek
Açıklama
selected_grp_dupli[] parametresinde yer alan ID alanındaki değerlerin uygun şekilde işlenmemesi nedeniyle /ocsreports/index.php?function=admin_double uç noktasında bir SQL injection zafiyeti bulunmaktadır. Operatör yetkilerine sahip kimliği doğrulanmış bir kullanıcı, uygulama tarafından yürütülen SQL sorgularını değiştirmek ve veritabanında saklanan bilgileri elde etmek için bu değerleri manipüle edebilir.
ÖnemYüksek
CVSS8.6
İstismar olasılığı—
ÜrünOcsreports
Yayın3 Eyl 2026
İlk görülme3 Eyl 2026
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OCS Inventory NG Ocsreports | 2.12.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.