CVE-2026-2397
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- CWE-89
- KEV Durumu
- Hayır
Yayım tarihi: 10 Temmuz 2026
Adam Retail Automation Ltd.'in MobilMen 20T'sinde, SQL komutlarında kullanılan özel elemanların uygun şekilde nötralize edilmemesi ('SQL enjeksiyonu') güvenlik açığı mevcuttur ve bu durum SQL Enjeksiyonuna olanak tanır. Bu sorun, MobilMen 20T'nin v3'ten 10072026'ya kadar olan sürümlerini etkiler. NOT: Satıcı, bu açıklamanın yapılmasından önce bilgilendirilmiş ancak herhangi bir şekilde yanıt vermemiştir.
Orijinal açıklama (İngilizce)
Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in Adam Retail Automation Ltd. MobilMen 20T allows SQL Injection. This issue affects MobilMen 20T: from v3 through 10072026. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.