Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 11 min 165 bronnen 1 kritiek 16 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2026-110668

HIGH · 7.3 CVSS Gepubliceerd: CWE-74

Beschrijving NL

Er is een zwakte vastgesteld in cemtan sar2html 4.0.0. Beïnvloed door dit probleem is de functie-index van het bestand sar2html.py. Deze manipulatie van de argumentensoort veroorzaakt sql-injectie. De aanval kan op afstand worden uitgevoerd. De exploit is beschikbaar gesteld aan het publiek en kan worden gebruikt voor aanvallen. Het project werd vroegtijdig op de hoogte gebracht van het probleem via een probleemrapport, maar heeft nog niet gereageerd.

Origineel (Engels) tonen

A weakness has been identified in cemtan sar2html 4.0.0. Affected by this issue is the function index of the file sar2html.py. This manipulation of the argument sort causes sql injection. The attack is possible to be carried out remotely. The exploit has been made available to the public and could be used for attacks. The project was informed of the problem early through an issue report but has not responded yet.

References