SQL injection v platformě eLoanApp od RDL Technologies

INCIBE informoval o závažné zranitelnosti CVE-2026-4889 v platformě eLoanApp od společnosti RDL Technologies. Chyba typu SQL injection v parametru 'logina' umožňuje útočníkovi zjistit typ databázového stroje a způsobovat zpoždění databázových dotazů.

Číst originál na INCIBE-CERT → originál: Inyección SQL en la plataforma eLoanApp de RDL Technologies

CZ · EN/orig

RDL Technologies finance ES

tg: zranitelnost

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-4889	7.8 4.0 · INCIBE	–	0.00

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 7.8.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0012 USD.