Към съдържанието
Търсене

CVE-2026-20030: Cisco Crosswork Planning, инжекция

10.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Crosswork engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20030 are related to improper neutralization of special elements used in a SQL command issues that are grouped under the Common Weakness Enumeration (CWE) CWE-89.

Засегнати продукти

  • Cisco Cisco Crosswork Planning: 7.0.2; 7.1.0; 7.0.0; 7.0.4; 7.0.1; 7.0.3; 7.2.0; 7.1.1; 7.1.2

Вид слабост

История

  • 19 август 2026 Публикувано

Други уязвимости в Cisco Cisco Crosswork Planning

Първоизточници

CVE-2026-20030: Cisco Crosswork Planning, инжекция | freedomonline.bg