Kritická SQL injection v systému TSG Profleet

INCIBE informuje o kritické zranitelnosti CVE-2026-111472 v systému TSG Profleet verze 12.004.01, která umožňuje SQL injection přes parametr 'Identificación' na koncovém bodu '/cgi-bin/index.php'. Útočník tak může číst, vytvářet, upravovat i mazat data v databázi, přičemž řešení zatím nebylo oznámeno.

Číst originál na INCIBE-CERT → originál: Inyección SQL en Profleet de TSG

CZ · EN/orig

TSG doprava ES

tg: zranitelnost

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-111472	9.3 4.0 · INCIBE	–	0.00

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.3.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0013 USD.